Можно ли сделать свою форму оплаты онлайн заказа?

Question

[graymore]

Можно ли создать свою (кастомную) форму, где пользователь будет вводить данные банковской карты и оплачивать заказ. То есть без использования форм оплаты интеграторов ecommerce и прочее.

Конечно общение с интегратором будет через API, но те которых я изучил, предлагают переход на их страницу с вводом данных и оплаты.

Comments

[Дмитрий Кузнецов]

но те которых я изучил, предлагают переход на их страницу с вводом данных и оплаты.

Так и должно быть, ибо это безопасней. Вы бы сами стали вводить данные карты на непонятный сайт, которые потом админы/разработчики могут увидеть? - Думаю нет.

[yarovikov]

Если апи позволяет, то можно. Я такое делал на Stripe. Но вообще не рекомендуется, да

[Pavelsha]

Поищи. Возможно есть платежные сервисы, которые позволяют визуально кастомизировать страницу. Может это лучше решит твою задачу?

[ksnk]

Погугли "оставить чаевые". Там специально обученная контора через себя за не особо большой процент может качать на твою карту денег от всех желающих. Осталось только желающих изловить и в конце года декларацию о доходах правильно заполнить...

[alekssamos]

ksnk, Вы про P2P процессинг или что-то другое?

[ksnk]

alekssamos, Нет, это я про вообще возможность получить оплату физику от другого физика. Без посредника приходится переводить по телефону, как это практикуется на рынках. Через посредника, с минимальным оформлением можно вот так, например. Ну или QR коды с переводом на свой счет раздавать, через банковское приложение. Не в курсе - можно ли автоматически обрабатывать оповещения от банка, но если вручную мониторить, то для пары покупок в день вполне возможно и так...

Answer 1

[Refguser]

Можно ли создать свою (кастомную) форму, где пользователь будет вводить данные банковской карты и оплачивать заказ. То есть без использования форм оплаты интеграторов ecommerce и прочее.

Если ты спрашиваешь разрешения, то я лично против.

Законы же, для реализации такого, требуют лицензий, спец оборудования/ПО и много-много денег.
Иначе это фишниг.

Answer 2

[Василий Банников]

Можно, но тогда тебе придётся пройти сертификацию PCI DSS и интегрироваться с банком-эквайером, который предусматривает такой сценарий. На какой конкретно уровень надо получать сертификат - не подскажу, зависит от количества транзакций, но начать можно отсюда:
https://www.nspk.ru/cards-mir/security/standart-pc...

https://habr.com/ru/companies/payonline/articles/1...

Answer 3

[Олег]

В своё время даже наша городская энергосбытовая компания такое не потянула. Кончилось кастомизированной на стороне банка платёжной страницей.

Comments

[Psychedelic Geek]

Настолько все серьезно? Я думал там такого просто обычный css, js и язык бэкенда и все.

[Олег]

Psychedelic Geek, вам в соседнем ответе написали сертификация почти на уровне банка. Полный номер карты это уже критичная информация, а вместо с другими полями вообще полный доступ к списанию денег.