我正计划设置一个 Paypal Payments Pro 帐户，并通过我们的网站将信用卡账单信息发布到他们的 Direct Payment API。为了不担心 PCI 合规性，我宁愿不让信用卡信息通过我们的 Web 服务器并直接从客户端代码发布到 PayPal。最简单的方法是什么？也许使用 PayPal 托管表单并通过 iframe 将其嵌入我们的网站？有人可以列出一些推荐的解决方案以及从哪里开始寻找吗？谢谢!
最佳答案
Payments Pro (DoDirectPayment) 不会那样做。根据您的解释，您想要的是 PayPal Payments Advanced (或者有时他们确实将其称为 Payments Pro Hosted，这只会让人感到困惑和烦人。)
我个人更喜欢完整的 Pro、DDP 而不是 Advanced/Hosted。对于 PCI 合规性，您需要做的就是确保您在服务器上使用有效的 SSL 证书，并确保您没有将任何信用卡详细信息保存到数据库中。
关于PayPal Payments Pro 直接支付 API，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/28285242/