安全地将信用卡号码转移到贝宝

Question

有一种方法可以通过 paypal 存储和使用客户信用卡。关于如何做到这一点的解释here。 我想使用 /vault/credit-card，这个 paypal 要求我包含信用卡详细信息。 最安全的方法是什么？我正在使用 c# 和 .net

Answer 1

基本上，如果您想处理信用卡号码和其他详细信息，您必须是PCI compliant。这是一个漫长、困难且成本高昂的过程，需要进行频繁且严格的审核。

或者，您根本不处理敏感数据，而是使用一些加密标识符，这会告诉您 Bob 支付了产品 A 的费用而没有向您透露任何敏感数据。

PayPal 是这么说的

如果您使用 PayPal REST API 来接受信用卡付款， 您直接处理卡数据，并且需要确保您是 PCI 合规。

注意：不想在您的服务器上存储信用卡？你可以存储 使用vault 调用 PayPal 的信用卡详细信息。