Token-basierte Kreditkarten-Systeme im Vergleich zu herkömmlichen Gateway

Question

Ich versuche, zwischen Paypal PayFlow für einen Transaktionsverarbeitungsdienst oder einen Dienst wie BrainTree zu entscheiden.

BrainTree's Service intrigiert mich, weil sie tatsächlich ein Token an Sie für eine Kreditkarte zurückgeben, die in zukünftigen Transaktionen verwendet werden kann. Dieses Token verhält sich wie eine GUID für die Kreditkarte, ist aber nutzlos, wenn es gestohlen wird. BrainTree ist der einzige Dienst, den ich kenne, der ein solches System verwendet - aber ich bin mir nicht sicher, ob sie einzigartig sind oder nicht.

Ich hörte ein paar Lob für BrainTree auf einem aktuellen Podcast, und hatte noch nie von ihnen gehört.

Ich fragte mich, ob jemand einen allgemeinen Rat zur Auswahl zwischen den beiden hat - aus der Perspektive, wie viel Programmierung ich tun muss oder PCI betrifft.

Answer 1

Ich bin in Europa, und es klingt wie Sie in den USA sind? Aus diesem Grund kann ich nur erwähnen, dass es auf dieser Seite des Teiches sicherlich Dienstleister gibt (und ich stelle mir das auch vor), die ziemlich anständige tokenisierte Zahlungslösungen anbieten. Die Tokenisierung wird immer mehr zur Standardmethode für Zahlungsdienstleister (Payment Service Provider, PSP), um Händlern bei der PCI-Compliance zu helfen.

Wenn Sie eine Token-Lösung zur Unterstützung der PCI-Compliance nutzen möchten, ist es unvermeidlich, dass Sie Benutzer auf eine Drittanbieter-Website weiterleiten. Die meisten PSPs erlauben es, die Zahlungsseite so zu gestalten, dass sie so nah wie möglich an Ihrer Quellseite liegt. Die Weiterleitung ist notwendig, um sicherzustellen, dass Ihre Quellsite überhaupt keine Beteiligung an der Erfassung und Übertragung von Kartennummerdaten hat. Es bedeutet auch, dass Sie sich nicht um die Integration mit Verified By Visa oder MasterCard SecureCode kümmern müssen.

Sobald die Website des Drittanbieters die Transaktion abgeschlossen hat, bleibt Ihnen ein Token-Wert, und wieder - verschiedene PSPs erlauben verschiedene Dinge, aber ich weiß, dass einige hier nur erlauben (zB) Kartenerfassung oder nur Autorisierung (die Abwicklung zu einem späteren Zeitpunkt ermöglichen).

Answer 2

Haben Sie sich den Amazon Flexible Payment Service angesehen? Gleiche niedrige Rate wie PayPal, aber Sie erhalten die sehr gut gemacht Amazon Checkout-Erfahrung (die, wie Sie sicher wissen, können Sie Kreditkarten und Adressen wiederverwenden, ohne sie für jede Bestellung neu eingeben.)

Sie auch haben den Vorteil, dass die meisten Leute schon mal mit Amazon Geschäfte gemacht haben und es wieder bequem machen.

Answer 3

PayFlowPro können Sie dies auch tun. Überprüfen Sie die DoReferenceTransaction-Methode ihrer Dokumente. Here is a forum post mit einigen zusätzlichen Informationen.

Answer 4

Authorize.NET unterstützt auch diese durch ihre Customer Information Manager (CIM) API. Sehen Sie sich konkret die Seite 28 der CIM XML guide (PDF) an. Das <extraOptions>-Tag enthält den Transaktionsschlüssel:

<extraOptions><![CDATA[x_customer_ip=100.0.0.1&x_authentication_ 
indicator=5&x_cardholder_authentication_value=uq3wDbqt8A26rfANAA 
AAAP]]></extraOptions>