一次信用卡授权上的多次捕获

Question

代替在本地保存信用卡信息以进行定期付款，我想我可以向支付网关请求一定金额的授权，然后每月左右多次获取该金额。

一个支付网关的文档说“可以提交捕获的金额 等于或小于原始授权”。这有点问题，因为这些经常性付款是可变的（即，您根据您发出的 API 请求数计费，这可能比上个月多或少） . 另一个支付网关的文档说你只能在“原始授权仅交易在前 30 天内提交”时捕获，这让我认为第二次捕获在 60 天内完成（与第一次捕获的 30 天相比）不会不行。

据我所知，很多地方通过保存信用卡号（加密）而不是 CVV 来进行定期付款，然后定期收费，他们每个月都会进行新的授权和捕获交易。不过，据我了解，这个问题是保存 CC #，即使加密，也需要full PCI DSS compliance，这在管理上似乎是一个巨大的麻烦，要求像“验证对所有审计跟踪的访问已记录”和“验证面向外部技术的日志（对于 例如，无线、防火墙、DNS、邮件）被卸载或复制 到安全的集中式内部日志服务器或媒体"。

authorize.net 有一个 CIM API，似乎符合要求，但我不知道...我的雇主不想与 authorize.net 合作，所以我想这不在讨论范围内。

有什么想法吗？

Answer 1

您将无法做到这一点 - 有足够多的网关支持定期付款，您应该将交易作为定期交易处理，而不是尝试从单个身份验证进行多次捕获。

当您让网关进行定期交易时，它们会存储信用卡交易，而您不会。 a.net 太糟糕了，他们在这种交易上做得很好。

你可能想看看 stripe.com

Answer 2

您绝对不能从一次授权中获取多笔付款。每次事先授权只能进行一次付款（捕获）。一旦获得金额，授权将不再有效。

您要查找的内容称为定期计费。它的工作原理是您创建一个具有固定金额、固定时间表（每月、每年等）和持续时间的订阅。当您创建订阅时，您提供支付信息（即信用卡详细信息）并将其存储在他们的服务器上，这使 大部分 PCI 合规性脱离了您的控制（接受您网站上的信用卡信息）确实带有一些 PCI 责任）。基本上他们每个月都会自动为您向客户收费。

如果每次付款的金额或每次付款的时间表会有所不同，那么像 Authorize.Net 的 CIM 这样的服务会很方便，因为它们允许您通过为该客户创建付款配置文件将客户的信用卡信息存储在他们的服务器上。然后，您只需告诉 Authnet 向该付款资料收费即可对其收费。您的 PCI 责任与定期计费相同。

如果您真的想避免 PCI 合规性，Authorize.Net 提供了一个托管版本的 CIM，让您完全不必处理信用卡信息。

如果您的雇主不想与 Authorize.Net 合作，您将不得不尝试寻找提供类似服务的人。尽管我不能说它们提供的功能与 Authnet 一样多，但它们就在那里，而且 Authnet 的 API 是迄今为止最容易使用的。但至少现在你知道这是如何工作的。祝你好运。

Answer 3

一些支付处理器支持单个授权的多个部分捕获，但不是全部。 This document from Cybersource（从第 53 页开始）描述了哪些支付处理器支持和不支持它。总结如下（基于 Cyber​​source 文档）：

​支持多个部分捕获的支付处理器：

• ​AIBMS
• ​亚洲、中东和非洲门户
• ​巴克莱
• ​CCS (CAFIS)
• ​Chase Paymentech 解决方案
• ​FDC 罗盘
• ​GPN
• ​汇丰
• ​JCN 网关
• ​小
• ​OmniPay Direct
• ​OmniPay-爱尔兰
• ​TSYS 采集解决方案

​支付处理器不支持多个部分捕获：

• 美国运通直通
• ​阿托斯
• ​Cielo
• ​Comerico Latino
• ​Cyber​​source 拉丁美洲处理
• ​通过 VisaNet 的 Cyber​​source
• ​FDC 德国
• ​FDC 纳什维尔全球
• ​FDMS 纳什维尔
• ​FDMS 南
• ​全球收集
• ​HBoS
• ​劳埃德-OmniPay
• ​劳埃德TSD卡网
• ​莫内里斯
• ​精简