security - 在 Web 表单中接受但不保存银行帐号

Question

我正在与一家提供 API 的支付处理公司合作。此 API 的一个端点需要银行帐号。

我不是 PCI 合规专家或网络安全专家，所以我想在这方面小心行事。

为了安全地接受网络表单中的银行帐号，我需要做什么？

Answer 1

See if the payment processor works with a tokenizing company, like Spreedly (http://www.spreedly.com). You can post your form for the bank info to spreedly, they return a token, which you then use with the spreedly api to post a charge etc. Other tokenizing companies do similar.