在线商店和支付网关

Question

可能的重复：
付款处理商 - 如果我想在我的网站上接受信用卡，我需要了解什么？

您好。 我需要创建一个在线商店。 它将像一个市场一样工作，注册用户可以将他们的产品添加到应用程序中，然后其他用户可以购买它们。

也许我会允许使用贝宝付款，但也允许使用信用卡付款。

对使用支付网关/提供商有什么建议吗？

我对如何付款也有一些疑问。每笔付款都必须向销售产品的用户完成，而不是直接向我完成，因此我需要存储他们的银行帐户信息。那么如何将命运账号传递到网关呢？

我还想保留交易历史记录，并可能为我的应用程序中进行的每笔交易收取费用。

注意：我正在使用 php 进行编码。

Answer 1

作为 PayJunction 的程序员，我有一个非常有偏见的答案：在 PayJunction.com 注册商家帐户 :)

顺便说一句，如果您存储任何类型的帐户信息，您就属于 PCI 合规范围。您应该尝试找到一种不存储任何此类信息的方法。对于定期账单，我们在 API 中提供了一个可供您存储的令牌。其他人不能使用此令牌，因此存储它超出了范围。重要提示：您希望处于 PCI 范围之外！我认为 Authorize.net（Visa 旗下我们的主要竞争对手）也做了类似的事情。

我的同事建议查看我们的示例代码。有一个 PHP 示例，但我实际上会寻找一个使用多个网关的购物车库。我只为使用我们的 Ruby（ActiveMerchant）和 Perl（我们的示例）代码制作了补丁，所以我对 PHP 问题没有帮助。不过，该 API 非常简单，可以直接使用。

说真的，尽一切努力超出 PCI 合规范围。 PCI 审计是一件痛苦的事。