在活跃商家应用程序中使用两步验证的卡（信用卡/借记卡）会发生什么？

Question

通常，作为使用active-merchant使用任何支付网关制作的普通应用程序，我们提供了一个基本表单来填写属性：

cc = CreditCard.new(
  :first_name => 'Steve',
  :last_name  => 'Smith',
  :month      => '9',
  :year       => '2010',
  :brand      => 'visa',
  :number     => '4242424242424242'
)

，如文档here中所述。

所以，所有允许直接付款的卡（只需提供详细信息）都可以成功付款。

但两步认证卡的情况如何？由于没有接受用户OTP values或Online Secure password的规定，交易是否会成功处理？

Answer 1

卡验证详细信息（PAN，CVV）足以从帐户中扣款， 而2FA要求是根据地区卡网络规则和当地立法机构/权限要求的额外授权层。例如OTP或3D安全是RBI（印度储备银行）的授权，它是印度网关的所有国内交易所必需的。

目前，在这些网关（PayPal，Braintree，Stripe）可用的市场中，可以在没有OTP的情况下处理国际交易。此外，从防欺诈的角度来看，每个人都有安全方面的风险模型

因为PIN不能在线接受，借记卡或EMV芯片＆amp; PIN卡将始终以信用卡形式运行。