c# - 安全地将信用卡号码转移到贝宝

Question

有一种方法可以通过贝宝存储和使用客户信用卡。关于如何在此处执行此操作的说明。我想使用 /vault/credit-card，这个 paypal 要求我包含信用卡详细信息。最安全的方法是什么？我正在使用 c# 和 .net

Answer 1

基本上，如果您想处理信用卡号和其他详细信息，您必须符合PCI 标准。这是一个漫长、困难且成本高昂的过程，需要进行频繁且严格的审核。

或者，您根本不处理敏感数据，而是使用一些加密标识符，这些标识符告诉您 Bob 为产品 A 支付了费用，而没有向您透露任何敏感数据。

这就是贝宝所说的

如果您使用 PayPal REST API 接受信用卡付款，您将直接处理卡数据，并且需要确保您符合 PCI 标准。

注意：不想在您的服务器上存储信用卡？您可以使用保管库调用将信用卡详细信息存储在 PayPal 中。