php - 通过 PayPal 重复借记卡/信用卡付款，无需 PCI 合规

Question

开发一个需要通过 PayPal 每月订阅的网站。如果买家有账户，通过 ExpressCheckout 没有问题。客户有一个（位于英国的）Pro 帐户，并希望提供通过卡付款的选项。

据我可以从“网站支付专业集成指南”中解决，这需要在我的网站上设置双重支付选项，让用户可以选择“通过 Paypal”（即 ExpressCheckout）或卡支付，此时我的网站将提供一个符合 PCI 的卡捕获表格，该表格将使用 DirectPayment 提交给 PayPal。通过 PCI 合规性并不是一个真正的选择。PayPal没有为此提供托管解决方案似乎很奇怪，还是我只是愚蠢？

TL;DR：在英国，是否可以使用 PayPal 托管的卡捕获表格通过 PayPal 处理定期卡付款？

网站是定制的 PHP。

Answer 1

PayPal API允许使用直接付款进行定期付款：

使用直接付款的定期付款使定期付款能够与借记卡或信用卡相关联。

[...]

CreateRecurringPaymentsProfile 响应包含一个配置文件 ID，它是一个编码字符串，用于唯一标识定期付款配置文件。

PayPal 在您的应用程序存储配置文件 ID 时保存帐号和其他相关信息（包括计费频率）。

PCI 合规性绝不是一种选择。这始终是一个要求。然而，对于每年不进行大量交易的公司而言，合规性规则远没有那么严格（包括放弃审计）。