接受但不保存网页形式的银行帐号

Question

我正在与一家提供API的支付处理公司合作。这个API的一个端点需要银行账号。

我不是PCI合规专家或网络安全专家，所以我想在这个领域小心行事。

我需要做些什么才能安全地接受web表单中的银行帐户号码?

Answer 1

查看支付处理器是否与令牌化公司合作，如spreely (http://www.spreedly.com)。你可以发布你的银行信息的形式，他们返回一个令牌，然后你使用spely api来发布收费等。其他代币化公司也有类似的做法。