Braintree使用定制的用户界面和PCI合规性

Question

我打算使用braintree与削弱的用户界面，其中采取客户信用卡信息扫描卡或输入信用卡信息。

我也将提供添加和替换现有信用卡的用户设施。

在这种情况下，我是否需要遵守PCI规范。

Answer 1

这似乎更像是一个设计问题。但是，当您处理信用卡等敏感信息时，最好使用任何可用来维护安全的信息。我使用braintree的api制作的应用程序拥有所有欺诈保护工具。如果您实施PCI合规性，请务必阅读PCI compliance

Answer 2

上的部分我在Braintree担任开发人员。我建议使用Hosted Fields，以便您可以灵活地使用自定义用户界面，同时保持最简单的PCI合规性级别。

您还可以看到如何实施creating users的功能并在Braintree Guides中添加/替换payment methods。