Braintree使用自定义UI和PCI合规性

Question

我将使用braintree与cutomized UI，它可以获取客户信用卡信息，扫描卡或输入信用卡信息。

我还将提供添加和更换现有信用卡的用户设施。

在这种情况下我是否需要采用PCI合规性。

Answer 1

这似乎更像是一个设计问题。但是当您处理信用卡等敏感信息时，最好使用您可以使用的任何信息来维护安全性。我使用braintree的api创建的应用程序具有所有欺诈保护工具。如果您实施PCI合规性，请务必阅读PCI compliance

部分

Answer 2

我在Braintree担任开发人员。我建议使用Hosted Fields，以便您可以灵活地使用自定义UI，同时保持最简单的PCI合规性。

您还可以在Braintree creating users中了解如何实现payment methods的功能以及添加/替换Guides。