как проверить данные кредитной карты без шлюза оплаты

Question

Я строю небольшой сайт, который будет собирать данные кредитной карты у клиентов и хранить их, но не взимать плату - транзакция будет выполняться клиентом вручную.

Что бы я хотел сделать, это проверить номера, чтобы убедиться, что карта существует, и, если возможно, проверьте, является ли она платной (т. Е. Нет костей для нулевого или отрицательного баланса - этого не требуется , но было бы неплохо).

Есть ли какие-либо надежные (и, предпочтительно, бесплатные в использовании) веб-службы проверки карточек?

Примечания:

• Google-фу, кажется, не резать, большинство моих результатов вернуться проверка библиотеки, а не что-нибудь, что будет проверять, что номера карт на самом деле существуют

• Сайт имеет SSL и все конфиденциальные данные зашифрованы перед хранением (с солью). Безопасность выходит за рамки этого вопроса, но любые замечания или предложения по ее улучшению приветствуются.

Answer 1

Вопросы законности, или вы должны сделать это в стороне, я вполне уверен, что такой сервис не существует, конечно, не является бесплатным.

Чтобы определить, существует ли карта или является платной, транзакция должна быть завершена в отношении карты. Обычно для проверки «проверки» это будет иметь форму очень маленькой транзакции «предварительной авторизации», для которой требуется клиринговый банк, подключения к поставщикам кредитных карт и всевозможные дорогие вещи.

Если у вашего клиента есть возможность обрабатывать транзакции с кредитными картами, он может настроить вас на то, что когда-либо было в его онлайн-инструментах, у его торгового банка/шлюза auth.

Answer 2

Неверный объем. Предпочтительный способ сделать это - проверить и зарядить одну сторону.

Однако существуют и другие варианты, например, через сторонние компании (включая AllCharge и CredoRax), которые в настоящее время предоставляют эти услуги для самых разных карт по всему миру. Обычно проверка бесплатна, если есть также транзакция. Если это всего лишь проверка, плата обычно составляет до 20 центов, в зависимости от компании.

Также важно отметить, что в отношении законности, даже если вы не выполняете фактическую транзакцию с картами, вам все еще требуется быть совместимым с PCI, так как вы будете обрабатывать информацию о владельце карты.