Magento 2 Authorize.net DPM PCI 合规性

Question

我希望讨论如何以消除大部分 PCI 合规风险的方式使用 Magento 2 和 Authorize.net。 Magento 2 Direct Post Method (DPM) 似乎仍然包含高水平的风险和要求。我们的设置：Authorize.net 由我们的银行设置，让我们使用 TrustWave 来验证我们的 PCI 风险/合规性。我们目前使用 Authorize.net 作为支付网关，并使用开箱即用的 Authorize.net DPM 模块。

TrustWave 问卷中的一个问题是：

您管理的网络服务器是否可以控制显示给您客户的支付页面？

我回答是的 - 部分或全部付款页面是从我的网站生成的； 因为 Magento 2 系统会在 vendor/magento/module-authorizenet/ 中生成信用卡表格view/frontend/web/template/payment/authorizenet-directpost.html 文件调用 Magento_Payment/payment/cc-form 模板。

由于这个答案，如果我理解正确，我们需要完全符合 PCI 标准。

有没有一种方法可以使用 Magento 2 和 Authorize.net 而无需在我们的网络服务器上生成付款表单？我们正在努力限制我们的 PCI 风险，同时能够获得报酬（欢迎尖刻的 cmets）。

提前致谢。

Answer 1

Authorize.net 已弃用 DPM api。见：https://developer.authorize.net/api/upgrade_guide/

他们建议现在使用 Accept.js 方法作为替代方法。 https://developer.authorize.net/api/reference/features/acceptjs.html