通过PayPal重复支付借记卡/信用卡付款，无需PCI合规

Question

开发一个需要通过PayPal进行月度订阅的网站。如果买家有帐户，这可以通过ExpressCheckout解决。该客户有一个（基于英国）的专业帐户，但希望提供卡付款选项。

据我所知，可以从“网站付款专业版整合指南”中找到答案。这需要在我的网站上设置双重付款选项，让用户可以选择通过Paypal＆＃39;付款。 （即ExpressCheckout）或通过卡，此时我的网站将提供PCI兼容的卡片捕获表单，该表单将使用DirectPayment提交给PayPal。通过PCI合规并不是一个真正的选择。 PayPal为此提供托管解决方案似乎很奇怪，或者我只是愚蠢？

TL; DR：是否可以使用PayPal托管的卡片捕获表格通过英国的PayPal处理定期卡付款？

网站是定制的PHP。

Answer 1

直接付款的PayPal API allows for recurring payments：

  

使用直接付款的定期付款可以定期付款   与借记卡或信用卡相关联。

     

[...]

     

CreateRecurringPaymentsProfile响应包含个人资料ID，   这是一个唯一标识重复的编码字符串   付款资料。

PayPal会在您的应用程序存储个人资料ID时保存帐号和其他相关信息（包括结算频率）。

PCI合规性绝不是选项。这始终是一项要求。但是，对于那些每年没有进行大量交易的公司来说，遵守规则要严格得多（包括放弃审计）。