在主动商户应用程序中进行两步验证的卡(信用卡/借记卡)会发生啥情况?
Posted
技术标签:
【中文标题】在主动商户应用程序中进行两步验证的卡(信用卡/借记卡)会发生啥情况?【英文标题】:What happens for cards(credit/debit) with two-step verification in active-merchant application?在主动商户应用程序中进行两步验证的卡(信用卡/借记卡)会发生什么情况? 【发布时间】:2016-10-18 17:05:48 【问题描述】:所以通常,作为一个普通的应用程序,使用active-merchant
使用任何支付网关,我们提供一个基本的表格来填写属性:
cc = CreditCard.new(
:first_name => 'Steve',
:last_name => 'Smith',
:month => '9',
:year => '2010',
:brand => 'visa',
:number => '4242424242424242'
)
如文档 here 中所述。
因此,所有允许直接付款(只需提供其详细信息)的卡都将成功付款。
但是两步验证卡的情况是什么?由于没有接受用户OTP values
或Online Secure password
的规定,交易是否会成功处理?
【问题讨论】:
【参考方案1】:信用卡验证详细信息(PAN、CVV)足以从账户中扣款, 而 2FA 要求是根据地区卡网络规则和当地立法机构/当局所需的额外授权层。例如OTP 或 3D 安全是 RBI(印度储备银行)的一项要求,印度网关的所有国内交易都需要它。
因此,到目前为止,在这些网关(PayPal、Braintree、Stripe)可用的市场中,无需 OTP 即可处理国际交易。另外,从预防欺诈的角度来看,它们中的每一个都具有安全方面的风险模型
由于无法在线接受 PIN,因此借记卡或 EMV 芯片和 PIN 卡将始终作为信用卡使用。
【讨论】:
但是“借记卡或 EMV 芯片和 PIN 卡将始终作为信用卡运行”是什么意思? ,比如,会有什么不同? 意味着在线支付网关将借记卡视为信用卡,使用处理信用交易的方式和网络。这篇文章已经非技术性了,所以我会在这里参考外部阅读quora.com/…以上是关于在主动商户应用程序中进行两步验证的卡(信用卡/借记卡)会发生啥情况?的主要内容,如果未能解决你的问题,请参考以下文章
如何在没有商户账户的情况下使用 Braintree 进行买卖双方的付款?
使用ARBCreateSubscriptionRequest验证信用卡或借记卡,例如客户资料的validationMode字段