在 Web 表单中接受但不保存银行帐号

Question

我正在与一家提供 API 的支付处理公司合作。此 API 的一个端点需要银行帐号。

我不是 PCI 合规专家或网络安全专家，所以我想在这方面谨慎行事。

我需要做什么才能安全地接受网络表单中的银行帐号？

Answer 1

查看支付处理器是否与标记化公司合作，例如 Spreedly (http://www.spreedly.com)。您可以将您的银行信息表格发布给 spreedly，他们返回一个令牌，然后您可以将其与 spreedly api 一起使用来发布费用等。其他令牌化公司也这样做。