我对条带流的定制是否安全？

Question

我正在努力将Stripe与我的iOS Swift应用程序连接起来处理付款.下面是我发现的流程图,其中包含将Stripe与iOS应用程序集成的传统流程图.这里是: 我想知道我是否可以将此流程图更改为以下步骤:

1. [从电话到网络服务器]发送包含预订信息的请求令牌.
2. [从Web服务器到Stripe]发送存储在Web服务器上的信用卡数据.
3. [从Stripe到Web服务器]返回令牌.
4. [从Web服务器到Stripe]发回令牌,确认交易.
5. [从Stripe到Web服务器]事务响应.
6. [从Web服务器到手机]事务响应.

显然,主要区别在于将带有预订请求信息的令牌发送到Web服务器,而不是将信用卡数据发送到条带.这避免了不得不经常询问用户他们的信用卡信息,因为该信息存储在网络服务器上.这看起来安全吗？

Answer 1

你提出的是一个坏主意,它错过了Stripe的观点.

如果您在服务器上存储信用卡数据,则必须符合PCI标准.(这可能实际上也违反了Stripe的条款和条件;我不确定,但你应该检查并询问律师.)它还会让你面临很多潜在的问题.想象一下,如果你的服务器有一天被黑客入侵.如果您处于诉讼地点或拥有大量隐私法律和法规(如欧洲或美国),那么如果卡信息被盗,您的生活将会比只有令牌被盗时更糟糕.

不使用存储卡数据,而是使用Stripe API生成客户并将卡与该客户关联.您存储这些API调用生成的ID,而不是原始卡数据.然后,使用Stripe生成的客户ID,您可以针对该卡运行费用,但无需自己存储卡数据.