CyberSource TMS API 能否与 Flex API 令牌一起使用？答案

【问题标题】：Can the CyberSource TMS API be used with a Flex API Token?CyberSource TMS API 能否与 Flex API 令牌一起使用？
【发布时间】：2019-10-01 02:17:07
【问题描述】：

CyberSource 令牌管理服务（描述为 here 和 here）允许您创建“工具”，这些工具是可以存储在用户帐户中并用于以后通过您的服务进行购买/交易的标记卡。

我想使用 Flex API（描述为 here、here 和 here）来执行卡片的初始标记。然后我可以使用 Flex 令牌执行 TMS 调用吗？

显然这两种机制都是标记化，但两者都有优势：

TMS 似乎适用于长期存储并支持自动取代 PAN。
Flex 能够切换到微型 iframe。

因此，出于 PCI-DSS 的原因，使用 Flex 进行初始标记化会很有用，然后使用它来创建 TMS 标记以进行长期存储。

【问题讨论】：

嗨，垫子，您是否解决了从临时令牌创建持久令牌而不付款的问题？

标签： cybersource

【解决方案1】：

@matt-mc，

要添加到@will-h 答案，虽然您可以使用 Secure Acceptance Flex（缩微格式和令牌）API 来创建“临时”令牌以减少 PCI 范围，但您可以“制作/转换”这些令牌以在 TMS API 中使用通过使用开发人员中心中显示的示例，在 Payments > Process a Payment > Sample Request: Payment with Flex Token (Create Permanent TMS token) 下。

有效负载将如下所示：

{
"clientReferenceInformation": {
    "code": "TC50171_3"
},
"processingInformation": {
    "actionList": [
        "TOKEN_CREATE"
    ],
    "actionTokenTypes": [
        "customer",
        "paymentInstrument",
        "shippingAddress"
    ]
},
"orderInformation": {
    "amountDetails": {
        "totalAmount": "102.21",
        "currency": "USD"
    },
    "billTo": {
        "firstName": "John",
        "lastName": "Doe",
        "address1": "1 Market St",
        "locality": "san francisco",
        "administrativeArea": "CA",
        "postalCode": "94105",
        "country": "US",
        "email": "test@cybs.com",
        "phoneNumber": "4158880000"
    },
    "shipTo": {
        "firstName": "John",
        "lastName": "Doe",
        "address1": "1 Market St",
        "locality": "san francisco",
        "administrativeArea": "CA",
        "postalCode": "94105",
        "country": "US"
    }
},
"tokenInformation": {
    "transientTokenJwt": "eyJraWQiOiIwODVLd3ZiZHVqZW1DZDN3UnNxVFg3RG5nZzlZVk04NiIsImFsZyI6IlJTMjU2In0.eyJkYXRhIjp7Im51bWJlciI6IjQxMTExMVhYWFhYWDExMTEiLCJ0eXBlIjoiMDAxIn0sImlzcyI6IkZsZXgvMDgiLCJleHAiOjE1OTU2MjAxNTQsInR5cGUiOiJtZi0wLjExLjAiLCJpYXQiOjE1OTU2MTkyNTQsImp0aSI6IjFFMTlWWVlBUEFEUllPSzREUUM1NFhRN1hUVTlYN01YSzBCNTc5UFhCUU1HUUExVU1MOFI1RjFCM0IzQTU4MkIifQ.NKSM8zuT9TQC2OIUxIFJQk4HKeHhj_RGWmEqOQhBi0TIynt_kCIup1UVtAlhPzUfPWLwRrUVXnA9dyjLt_Q-pFZnvZ2lVANbiOq_R0us88MkM_mqaELuInCwxFeFZKA4gl8XmDFARgX1aJttC19Le6NYOhK2gpMrV4i0yz-IkbScsk0_vCH3raayNacFU2Wy9xei6H_V0yw2GeOs7kF6wdtMvBNw_uoLXd77LGE3LmV7z1TpJcG1SXy2s0bwYhEvkQGnrq6FfY8w7-UkDBWT1GhU3ZVP4y7h0l1WEX2xqf_ze25ZiYJQfWrEWPBHXRubOpAuaf4rfeZei0mRwPU-sQ"
}

}

【讨论】：

太好了，这当然很有用！您是否知道您是否可以在不付款的情况下从临时代币中制作永久代币？我没有找到任何接受弹性令牌的 TMS 端点，并且只是为了对卡进行令牌化而进行空白付款感觉不对...
感谢您的回答！我在Cybersource沙箱环境中测试，成功获得了仪器标识符。但是，当在生产环境中尝试相同的操作时，即使授权了零支付，也会在响应中丢失永久令牌。知道沙盒环境和生产环境之间有什么不同吗？

【解决方案2】：

Flex API 可用于创建 TMS 令牌。

您可以将 TMS（令牌管理服务）视为创建、读取、更新和删除令牌以及存储这些令牌的服务。 Secure Acceptance Flex Microform 和灵活令牌 API 的目的是在处理信用卡帐号时减少 PCI 范围，方法是用令牌替换它们而不接触您的服务器（直接从客户浏览器或应用程序到 CyberSource）。 Secure Acceptance Flex Microform 和 Flexible Token API 在底层使用 TMS 创建令牌，但无法读取、更新、删除令牌或授权卡。

【讨论】：

有用的数据，谢谢。答案基本上是“不”。