PayPal推荐的解决方案？

Question

我必须实施 PayPal 付款模块（包括直接付款和快速结帐），我想知道最新推荐的解决方案是什么？我不想自己满足 PCI 合规性，所以我读过 Payflow 网关是最好的解决方案。但我也读到 Paypal 正在停用 Payflow 链接，转而支持网站支付标准和 Pro（此处为 How to create Payflow link sandbox account）。 我知道将来所有的 API 都将被 REST API 取代，但它对 PCI 编译 atm 没有帮助（或者我可能没有读过一些东西？）。那么 Payflow 网关值得实施还是短期解决方案？另一个问题是关于网站支付 Pro（直接支付）的 PCI 合规性，究竟需要什么来满足该解决方案的 PCI 合规性（在任何地方都找不到任何简单的答案）？我知道我无法存储任何信用卡持有人数据，而且 SSL 是必须具备的，但是否还有其他要求，例如通过一些审核等？

提前致谢， 丹尼尔

Answer 1

你知道 REST API 是未来，我建议你使用 REST API 因为它支持直接卡支付。 如果您使用 PayPal REST API 接受信用卡付款，您将直接处理卡数据，并且需要确保您符合 PCI 标准。 注意：不想在您的服务器上存储信用卡？您可以使用vault 呼叫在 PayPal 中存储信用卡详细信息。详细了解how to store a credit card.

或者，您也可以使用 Payflow PRO。 它确实支持具有名为“Transparent Re-Direct”的功能的 PCI 合规性

如果您使用 Website Payments Pro，则意味着您直接处理卡数据，并且需要确保您符合 PCI 标准。您可以使用我们的PCI compliant partners 或register with Trustwave 之一来帮助您合规。如果您使用虚拟终端，我们强烈建议您将合规作为您安全最佳实践的一部分。