PayPal-Tresor-Kartendaten doppelt

Question

Ich implementiere PayPal-Tresor in meiner App. Aber ich habe bemerkt, dass die PayPal-API es ermöglicht, die Kartendaten für verschiedene Benutzer zu speichern, sogar für den gleichen Benutzer. Ist das normal? Gibt es einen Weg dies zu verhindern?

Answer 1

PayPal validiert derzeit keine Kreditkarteninformationen, die unter Verwendung des Anrufs /vault/credit-card gespeichert wurden. Und erlaubt auch eine einzelne Karte mit mehreren Zahlern angebracht werden.

Sie können Ihre eigene Regel implementieren, indem die Eingangskartennummer Überprüfung (müssen von PCI kümmern und auf Ihrer Website) und einen einzigartigen payer_id in diesem Fall (vor allem für den Umgang mit Karten des gleichen Benutzers) Bereitstellen

{ 
     "payer_id": "user12345", 
     "type": "visa", 
     "number": "4417119669820331", 
     "expire_month": "11", 
     "expire_year": "2018", 
     "first_name": "Joe", 
     "last_name": "Shopper" 
    } 

Wenn Sie beim Speichern der Kreditkarte eine ZahlerID angegeben haben, müssen Sie diese bei der Verwendung der gespeicherten Kreditkarte ebenfalls angeben.