W moim projekcie korzystam z Cybersource (karta kredytowausługa przetwarzania). Potrzebuję sposobu na uzyskanie informacji o karcie użytkownika (szczególnie numeru karty kredytowej), biorąc pod uwagę, że w bazie danych przechowuję tylko identyfikator zamówienia i kod transakcji dla płatności. Czy istnieje metoda w CyberSource, która zwraca te informacje?
Dzięki.
Odpowiedzi:
4 dla odpowiedzi № 1Nie będziesz w stanie uzyskać pełnego numeru kartyz powrotem. Wynika to z faktu, że dostawca usług płatniczych będzie zgodny z PCI-DSS. W ramach tej zgodności muszą zapewnić, że każdy system, do którego przekazywane są dane karty, jest również zgodny z PCI.
Jeśli chcesz zapisać cztery ostatnie cyfry, wtedypowinieneś to zrobić w punkcie uchwycenia. Oczywiście uważaj, aby przechowywać tylko cztery ostatnie cyfry. Reguły PCI informują, że można zapisać (najwyżej) pierwsze sześć i ostatnie cztery cyfry w postaci zwykłego tekstu.
1 dla odpowiedzi nr 2
Kilka punktów do dodania:
Możesz pobrać ostatnie cztery cyfry karty za pośrednictwem centrum biznesowego, wyszukując subskrypcję. Nie widziałem sposobu, aby uzyskać zamaskowane dane za pośrednictwem interfejsu API.
To naprawdę nie jest to, o co prosiłeś, ale tomożliwe, że uda się uzyskać pełną informację o karcie, jeśli złożysz wniosek do Cybersource i zapłacisz za swój dział prawny, aby go obsłużyć (powiedziano mi około 500 $). Pytałem o to, rozważając zmianę w innej usłudze.