Сохранение данных банковской карты в интернет магазине?

Question

[linsky]

Привет, интересует вопрос по поводу оплаты онлайн в интернет магазине.

Возможно ли сохранять данные карты пользователя для его дальнейших покупок без вторичного ввода ? По опыту знаю что биллинговые сервисы обычно отправляют к себе на сайт где и вводятся все данные для оплаты, но вот чтобы сделать такую систему непосредственно на сайте интернет магазина.. ничего не приходит в голову.
И вообще можно ли оплачивать покупки без редиректа на платежную систему

пример макета

Answer 1

[boss_lexa]

карту запоминать можно, реализуется средствами платежного сервиса - есть много у кого

ввод карты на вашем сайте можно сделать, такое позволяют сделать сервисы cloupdayments или payture
Но нужно будет привести сайт в соотсветствии PCI DSS
Ежегодно предоставлять лист самооценки SAQ + ежеквартально проходит ASV-сканиерование
Бесплатно можно делать тут
https://www.hackerguardian.com/pci-saq.html
https://www.hackerguardian.com/hackerguardian/buy/...

Еще проще загружать форму через iframe, но там вы ограничены возможностями API и дизайна вашего платежного сервиса.

Comments

[boss_lexa]

вспомнил еще вот через iframe со своим дизайном без сложностей c PCI DSS

docs.mandarinbank.com/api_v2.html#hosted-fields

[linsky]

потрясающе !
огромное вам спасибо!!!

Answer 2

[sim3x]

Возможно ли сохранять данные карты пользователя для его дальнейших покупок без вторичного ввода ?

Да, но у вас в комманде и руководстве должны быть компетентные люди знающие ответ на данный вопрос

По опыту знаю что биллинговые сервисы обычно отправляют к себе на сайт где и вводятся все данные для оплаты

вот в таких организациях знают, что такое PCI DSS

но вот чтобы сделать такую систему непосредственно на сайте интернет магазина.. ничего не приходит в голову.

ничего страшного - пользуйтесь агрегаторами и сервисами банков

И вообще можно ли оплачивать покупки без редиректа на платежную систему

можно, но дорого

Comments

[boss_lexa]

можно, но дорого

чтобы сделать ввод карты на сайте, необязательно проходить дорогой QSA аудит.

Достаточно обратится в сервисы где можно это сделать через iframe или достаточно листа самооценки SAQ

[linsky]

То есть, как я понимаю, это достаточно трудоемкая и дорогая работа, которую нужно делать с нуля ?
И с помощью агрегаторов такое сделать нельзя, ну я имею, взять что нибудь готовое, и там через например айфрейм показывать их страничку. Или сохранять все данные с карты у нас, и после передавать их агрегатору ?.. блин, заказчики хотят у себя организовать сохранение и заполнение данных клиентов, а вопросом такого характера занялся впервые, знаний нет. Гуглить тоже не особо получается, поэтому здорово что отвечаете !

[sim3x]

boss_lexa, технически фрейм не является решением

непосредственно на сайте интернет магазина

И я сходу не назову, кто так разрешает делать
У вас есть варианты и их стоимость?

[sim3x]

linsky,

заказчики хотят у себя организовать сохранение и заполнение данных клиентов, а вопросом такого характера занялся впервые, знаний нет.

Если у заказчиков есть много денег и оборота, то проблем никаких нет
В том числе и с помощью агрегаторов