PHP中的支付平台实现

Question

所以我需要向我的客户推荐一个电子商务平台。要求是他们需要将物品运送到整个欧洲和北美。所以它需要是多币种、多语言的。还有一个订阅模式，所以信用卡需要存储和定期收费。此外，他们需要它与 QuickBooks 集成，这是他们的会计软件。该软件还将有网页版、iOS 版和安卓版。

因此，对于存储信用卡部分，由于 PCI DSS 问题，我不想将其存储在我们的基础架构中。相反，我更喜欢有类似贝宝保险库的东西。但是我不能使用 paypal，因为他们的移动 SDK 不支持定期付款/订阅模式。

在排除了 paypal 之后，我一直在寻找 X-Cart 的购物界面和其他几家支付公司（类似于 authorize.net）的支付集成。但是我对 X-Cart 感到困惑。它谈论了很多关于 PCI 合规性和其他东西的内容，所以我想知道它是否是一个完整的包，而不仅仅是购物车？我阅读了大量的文档，但我仍然无法理解它。

我的问题：

• 如果我使用 X-Cart，是否需要任何额外的支付集成系统，例如 Paypal？

• 由于 X-Cart 是一款可下载的软件，将其托管在我们自己的服务器上对 PSI 有何影响？

• 我将如何处理 iOS 和 Android 版本，X-Cart 对这些平台有什么帮助吗？

我很惊讶地看到 X-Cart 是一个 SO 标签。所以我决定联系任何有 X-Cart 经验的人，帮助我找到一些方向。

谢谢！

Answer 1

所有最新版本的 X-Cart 在任何时候都不会触及信用卡信息。因此，它超出了 PCI-DSS 的范围，只要满足系统要求，就可以托管在您喜欢的任何服务器上。

要处理信用卡，您可以使用任何集成支付网关。 X-Cart 不收取任何交易费用，因此您将支付的唯一费用将支付给网关本身。 如果你想使用的网关还没有集成，你可以自己添加，因为平台是完全开放的代码。

对于订阅，X-Cart 提供独立的 PA-DSS 认证 X-Payments 软件，该软件利用某些支付方式（包括 PayPal Pro）支持的标记化技术来“保存”信用卡信息，以便在 PCI 中进一步使用- 兼容的方式。实际的信用卡号由支付网关本身保存。 X-Payments 使用代币执行额外费用。该令牌不能与任何其他网关或 X-Payments 安装一起使用，因此即使它被盗也不会有任何伤害。您可以在blog post 中了解更多信息。

并且可以使用与 X-Cart 集成的Shopgate service 添加专用的 iOS/Android 应用程序。