Zahlungs-Gateway-Integration, die PCI-Compliance vermeidet

Question

Wir verfügen über eine E-Commerce-Site, die Zahlungen über Zahlungs-Gateway-Integrationen akzeptiert, die das Kontrollkästchen an Zahlungsgateways übertragen.Es ist eine akzeptierte Tatsache in der Industrie, die Kreditkarteninformationen annimmt und die Transaktion auf unserer Website selbst zu einer besseren Umsetzung (weniger Dropoffs) führen würde, jedoch impliziert, dass wir PCI-kompatibel sein müssen.Ich habe über das Payment-Gateway von Streifen gelesen und die Integration, die es (über stripe.js) bietet, das die PCI-Compliance-Belastung vermeidet.Gibt es ein mögliches Fang, das ich hier vermisse, weil ich nichts Ähnliches für andere Zahlung Gateways gelesen habe.Oder ist stripe direkt vor der Kurve oder gibt es andere / neue Zahlung Gateways, die eine solche Integration anbieten.

Answer 1

Stripe facilitates adherence to PCI compliance by allowing you to process an order without ever having credit card information touch your server. It does this by performing a secure, client-side AJAX request to the Stripe API. During this request, the client (ie. browser) exchanges credit card information for a one-time-use token. This token can then safely be submitted to your server and subsequently used to charge the aforementioned credit card.

Please read the full blog for more details and examples