基于令牌的信用卡系统与传统网关

Question

我正在尝试在Paypal PayFlow之间为交易处理服务或像BrainTree这样的服务做出决定.

BrainTree的服务引起了我的兴趣,因为他们实际上会向您返回一张信用卡,可以在未来的交易中使用.此令牌的作用类似于信用卡的GUID,但如果被盗则无效.BrainTree是我遇到的唯一使用这种系统的服务 - 但我不确定它们是否是唯一的.

我最近播客时听到了BrainTree的一些赞誉,之前没有听说过.

我想知道是否有人对两者之间的选择有任何一般性建议 - 从我需要做多少编程或PCI问题的角度来看.

Answer 1

我在欧洲，听起来你在美国？因此，我只能提到，在池塘的这一边肯定有服务提供商（我想也有）提供相当不错的代币化支付解决方案。令牌化正在迅速成为支付服务提供商 (PSP) 帮助商户遵守 PCI 合规性的标准方式。

如果您想利用令牌解决方案来帮助满足 PCI 合规性，那么您最终将不可避免地将用户重定向到第三方站点。大多数 PSP 允许对支付页面进行样式设置，使其看起来尽可能接近您的源站点。重定向是必要的，以确保您的源站点完全不参与卡号数据的捕获和传输。这也意味着您不必担心与 Visa 验证或 MasterCard SecureCode 的集成。

一旦第三方网站完成交易，您将留下一个令牌值，同样 - 不同的 PSP 允许不同的事情，但我知道这里的一些允许（例如）仅卡捕获，或仅授权（允许结算采取稍后放置）。