你能存储accept.js代币吗？

Question

Accept.js允许您将信用卡号码转换为已编码的付款令牌。然后你可以像信用卡那样收取这些付款代币。

来源：https://developer.authorize.net/api/reference/features/acceptjs.html

文档化的API用于访问者加载（不安全且无SRI / CORS）javascript并直接向Authorize.net发送付款详细信息。

相反，我希望访问者将付款详细信息发送到我的服务器（我已经符合PCI标准）。然后，我想使用accept.js API（未记录）为令牌交换卡详细信息。然后我想将该令牌存储在我们的服务器上。

是否允许使用accept.js API？是记录还是我必须逆向工程accept.js javascript代码？生成的付款令牌是否到期，或者我可以这样使用它们以用于将来的付款吗？

Answer 1

Accept.js令牌只能使用一次，并在15分钟后过期。相反，您可以使用Customer Profiles创建未过期的令牌。

此外，如果您的网站已经符合PCI标准，并且您不需要像Accept.js这样的SAQ A-EP兼容解决方案，则可以使用Authorize.Net API创建客户资料。 API还支持使用Accept.js令牌创建客户配置文件。