Braintree로 투명한 리디렉션-PHP 튜토리얼-php.cn

투명 리디렉션은 지불 처리에 사용되어 거래 보안을 향상시킵니다. 이를 통해 고객의 민감한 데이터가 판매 게이트웨이로 직접 전송되어 판매자의 서버를 우회 할 수 있습니다. 이로 인해 데이터 유출의 위험이 줄어들고 가맹점이 지불 카드 산업 데이터 보안 표준 (PCI DSS)을 준수 할 수 있도록 도와줍니다.

투명한 리디렉션을 사용하는 데 필요한 단점이 있습니까?

사용자의 관점에서 투명한 리디렉션은 원활합니다. 사용자는 단순히 판매자의 웹 사이트에 결제 정보를 입력하고 "제출"을 클릭합니다. 리디렉션은 백그라운드에서 발생하므로 사용자는 기존의 트랜잭션 프로세스와 비교하여 차이를 알지 못합니다.

투명한 리디렉션이 실패하면 트랜잭션은 그렇지 않습니다. 처리됩니다. 정확한 응답은 지불 게이트웨이의 API에 따라 다릅니다. 대부분의 경우 게이트웨이는 상인의 웹 사이트에 오류 메시지를 다시 보낸 다음 사용자에게 표시 할 수 있습니다. 좋은 사용자 경험을 보장하기 위해 이러한 오류를 우아하게 처리하는 것이 중요합니다.

집

백엔드 개발

PHP 튜토리얼

Braintree로 투명한 리디렉션

Lisa Kudrow

Feb 19, 2025 pm 12:11 PM

Braintree로 투명한 리디렉션 키 테이크 아웃

Braintree Payment Solutions는 소규모 비즈니스의 PCI 준수 부담을 최소화하는 데 도움이되는 솔루션으로 투명한 리디렉션 및 Braintree.js를 제공합니다. 투명 리디렉션은 신용 카드 데이터를 BrainTree의 서버로 직접 전송하여 비즈니스 소유자의 시스템을 우회하여 데이터 유출 위험을 줄입니다. Braintree PHP 클라이언트 라이브러리는 투명한 리디렉션을위한 통합 프로세스를 단순화하지만 고객의 신용 카드 정보와 동일한 형태로 비 지불 관련 정보의 수집 및 검증을 복잡하게 할 수 있습니다. 투명한 리디렉션을 구현하려면 비즈니스 소유자는 웹 사이트를 지불 게이트웨이 API와 통합하고 고객의 지불 정보를 게이트웨이에 직접 게시하고 웹 사이트로 다시 전송 된 응답을 처리하는 양식을 설정해야합니다. 투명한 리디렉션은 보안을 향상시키고 웹 사이트 성능을 향상 시키지만 일부 비즈니스 소유자에게는 잠재적 인 단점이 될 수있는 웹 개발 및 지불 게이트웨이 API에 대한 더 깊은 이해가 필요합니다.

.

"PCI 준수"에 대한 단순한 언급은 일반적으로 온라인으로 신용 카드 지불을 수락하는 비즈니스 소유자의 혼란스러운 외모와 땀이 많은 손바닥의 조합을 이끌어냅니다. 그러나 그것은 실제로 무엇을 의미합니까?

복잡한 주제이지만 짧은 버전은 주요 신용 카드 회사가 보안 정책 및 절차를 표준화하는 일련의 규칙을 만들기 위해 2006 년 PCI SSC (Payment Card Industry Security Standards Council)라는 협의회를 설립했다는 것입니다. 민감한 신용 카드 정보를 처리하고 저장할 때 상인은 (PCI DSS)를 따라야합니다 (PCI DSS). 시스템이 준수 여부를 결정하려면 일반적으로 8 가지 옵션 중 하나에서 적절한 자체 평가 설문지 (SAQ)를 선택한 다음 일련의 질문에 답변하여 실제로 귀하가 준수 여부를 결정합니다. 대기업은 종종 자격을 갖춘 보안 평가자 (QSA)의 서비스를 고용하여 SAQ D (SAQS에 가장 많이 관여)를 채우는 데 도움이되며 수십만 달러가 소요될 수 있습니다. 설상가상으로 : 시스템이 손상되어 위반 될 때 규정을 준수하지 않았다고 판단되면 사고 당 최대 $ 500,000의 벌금에 대해 책임을 질 수 있습니다.

. 그래서 소기업 소유자는 무엇을해야합니까? Braintree 결제 솔루션이 제공되는 곳입니다. PCI 준수 부담을 최소화하기위한 두 가지 솔루션 인 Transparent Redirect 및 BrainTree.js. Braintree 나 다른 PCI DSS 호환 서비스 제공 업체는 어떤 SAQ를 작성 해야하는지 또는 시스템이 준수 여부를 알려주지 않습니다. 그러나 업계 최고의 QSA 인 Security Metrics와 짝을 이루어 모든 고객이 PCI 규정 준수를 달성하고 유지할 수 있도록 비용없는 솔루션을 제공했습니다. 그리고 그들의 경험에서, 투명한 리디렉션 또는 braintree.js를 사용하는 고객은 일반적으로 SAQ A를 채울 수있었습니다.

그러나 충분한 배경; 코드를 작성해 봅시다.

시작하기

이 기사는 투명한 리디렉션 방법에 중점을 둘 것입니다. 우리가해야 할 첫 번째 일은 서버 측 API 키를 얻기 위해 Braintree로 향하는 것입니다. 생산 계정이없는 사람들의 경우 브라우저를 Braintree Sandbox에 가리키고 테스트 계정에 가입하십시오. 로그인하고 "계정 -> API 키"를 클릭하십시오. 그런 다음 "새 생성"버튼을 클릭하고 마지막으로 생성 된 API 키의 개인 키 열에서 "보기"를 클릭하십시오. BrainTree 클라이언트 라이브러리를 구성하는 데 필요한 모든 정보가 포함 된 다음 화면으로 가져옵니다.

다양한 언어로 구성 코드를 생성하는 도구도 볼 수 있습니다.

이제 실제 BrainTree PHP 클라이언트 라이브러리를 설치할 차례입니다. 다음 명령을 실행하여 작곡가로 그렇게 할 수 있습니다.

투명 리디렉션

SAQ D 또는 SAQ A를 작성 해야하는지 여부를 결정하는 데 도움이되는 주요 요인 중 하나는 신용 카드 데이터가 시스템을 통해 전송되는지 여부입니다. 또한 일반적인 서버 간 서버 (S2S) 모델의 시작 부분에서 웹 서버는 고객의 브라우저에 결제 양식을 보냅니다. 양식을 작성한 후 고객은 제출을 누르고,이 데이터를 웹 서버에 다시 게시 할 수있게되며,이 데이터의 일부를 유효성 검사 및 처리를 위해 BrainTree에 전달할 수 있습니다. 그것은 다음과 같이 보일 것입니다 : Braintree로 투명한 리디렉션

그러나 투명한 리디렉션을 사용하면 양식이 설정되어 양식이 BrainTree의 서버에 직접 게시되고 응답이 클라이언트 브라우저로 다시 전송됩니다. 그런 다음 브라우저는 HTTP 303 리디렉션을 사용하여 웹 서버의 스크립트로 리디렉션됩니다. 마지막으로 웹 서버 스크립트는 BrainTree와의 트랜잭션을 확인하고 결과를 클라이언트 브라우저에 제시합니다. 그 모델은 다음과 비슷해 보입니다

이제 우리는 벨트 아래에 이론이 있었으므로 계속해서 코드를 작성합시다. 완전한 버전을보고 싶은 분들은 Github에서 찾을 수 있습니다.

우리가해야 할 첫 번째 일은 매우 기본적인 HTML 양식을 작성하여 처리를 위해 BrainTree로 보낼 데이터를 입력 할 수 있도록하는 것입니다. 기능에 집중할 수 있도록 최대한 간단하게 만들 것입니다.

여기에는 복잡한 일이 없습니다. 눈에 띄는 유일한 것은 입력 필드 이름이 배열 형식이라는 것입니다. 여기에서 유효한 필드 이름의 전체 목록을 볼 수 있습니다. 이 페이지에서 지적 할 또 다른 것은 입력 이름에 배열을 사용하는 데 문제가있는 프레임 워크를 사용하는 경우 (Zend Framework를보고 있습니다!) 대체 이중 밑줄을 사용할 수 있다는 것입니다. 통사론. 따라서 만료 날짜 입력은 다음과 같습니다

당신이 눈에 띄는 유일한 것은 내 양식에 "자동 완성"속성을 추가하고 그 값을 OFF로 설정한다는 것입니다. Braintree는이 작업을 수행 할 것을 권장하며, 그 이유가 분명하기를 바랍니다…

composer require braintree/braintree:*

로그인 후 복사

형태에 투명한 리디렉션의 마법을 활용하기 위해해야 할 몇 가지 다른 일이 있습니다. 그러나 그렇게하기 전에 Braintree의 API와 함께 작동하도록 스크립트를 구성해야합니다.

그렇게하는 방법을 알려주기 전에 명확성을 위해 모든 PHP와 HTML을 샘플 코드에 같은 파일에 넣었다고 언급 할 것입니다. 제작 프로젝트에서 설정 코드가 프로젝트의 부트 스트랩 파일에 들어가고 양식 처리 코드가 컨트롤러 동작 또는 기타 별도 파일로 들어가는 것은 말할 것도 없습니다. 좋아, 충분히 사과 -이 일을 설정하자!

<span><span><!doctype html></span>
</span>	<span><span><span><html</span> lang<span>="en"</span>></span>
</span>		<span><span><span><body</span>></span>
</span>		    <span><span><span><div</span> id<span>="wrap"</span>></span>
</span>		        <span><span><span><form</span> method<span>="post"</span> action<span>=""</span> autocomplete<span>="off"</span>></span>
</span>		            <span><span><span><label</span>></span>Name on Card: <span><span><input</span> type<span>="text"</span> name<span>="transaction[credit_card][cardholder_name]"</span>></span><span><span></label</span>></span>
</span>					<span><span><span><label</span>></span>Card Number: <span><span><input</span> type<span>="text"</span> name<span>="transaction[credit_card][number]"</span>></span><span><span></label</span>></span>
</span>					<span><span><span><label</span>></span>CVV: <span><span><input</span> type<span>="text"</span> name<span>="transaction[credit_card][cvv]"</span> class<span>="short"</span>></span><span><span></label</span>></span>
</span>					<span><span><span><label</span>></span>Expiration Date (MM/YYYY): <span><span><input</span> type<span>="text"</span> name<span>="transaction[credit_card][expiration_date]"</span> class<span>="short"</span>></span><span><span></label</span>></span>
</span>					<span><span><span><input</span> type<span>="submit"</span> value<span>="submit payment"</span>></span>
</span>			    <span><span><span></form</span>></span>
</span>		    <span><span><span></div</span>></span>
</span>		<span><span><span></body</span>></span>
</span>	<span><span><span></html</span>></span></span>

로그인 후 복사

첫 번째 줄을 사용하면 추가 파일을 명시 적으로 포함하지 않고도 작곡가의 자동 로더를 활용하고 Braintree의 라이브러리를 사용할 수 있습니다. 바라건대, 다음 네 줄은 샌드 박스 제어판 API 키 도구에서 구두로 복사되어 이전 섹션에서 소개했기 때문에 익숙해 보입니다. 분명히 이것을 자체 제어판 계정의 코드로 바꿀 것입니다.

다음으로하고 싶은 것은 고객이 민감한 데이터를 BrainTree로 직접 보내도록 양식 조치를 설정하는 것입니다. 다행히도 Braintree 라이브러리는 도우미 객체/방법을 제공하여 매우 쉽게 만듭니다. 따라서 양식 코드를 그렇게 수정하십시오

composer require braintree/braintree:*

로그인 후 복사

위 내용은 Braintree로 투명한 리디렉션의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

본 웹사이트의 성명

본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.

핫 AI 도구

Undresser.AI Undress

사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover

사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool

무료로 이미지를 벗다

Clothoff.io

AI 옷 제거제

Video Face Swap

완전히 무료인 AI 얼굴 교환 도구를 사용하여 모든 비디오의 얼굴을 쉽게 바꾸세요!

뜨거운 도구

메모장++7.3.1

사용하기 쉬운 무료 코드 편집기

SublimeText3 중국어 버전

중국어 버전, 사용하기 매우 쉽습니다.

스튜디오 13.0.1 보내기

강력한 PHP 통합 개발 환경

드림위버 CS6

시각적 웹 개발 도구

SublimeText3 Mac 버전

신 수준의 코드 편집 소프트웨어(SublimeText3)

뜨거운 주제

자바 튜토리얼

1663

Cakephp 튜토리얼

1420

라라벨 튜토리얼

1313

PHP 튜토리얼

1266

C# 튜토리얼

1237

Related knowledge

PHP의 다른 오류 유형을 설명하십시오 (통지, 경고, 치명적인 오류, 구문 분석 오류). Apr 08, 2025 am 12:03 AM

PHP에는 4 가지 주요 오류 유형이 있습니다. 1. NOTICE : 가장 작은 것은 정의되지 않은 변수에 액세스하는 것과 같이 프로그램을 방해하지 않습니다. 2. 경고 : 심각한 통지는 파일을 포함하지 않는 것과 같은 프로그램을 종료하지 않습니다. 3. FatalError : 가장 심각한 것은 기능을 부르는 것과 같은 프로그램을 종료합니다. 4. parseerror : 구문 오류는 엔드 태그를 추가하는 것을 잊어 버리는 것과 같이 프로그램이 실행되는 것을 방지합니다.

PHP 및 Python : 두 가지 인기있는 프로그래밍 언어를 비교합니다 Apr 14, 2025 am 12:13 AM

PHP와 Python은 각각 고유 한 장점이 있으며 프로젝트 요구 사항에 따라 선택합니다. 1.PHP는 웹 개발, 특히 웹 사이트의 빠른 개발 및 유지 보수에 적합합니다. 2. Python은 간결한 구문을 가진 데이터 과학, 기계 학습 및 인공 지능에 적합하며 초보자에게 적합합니다.

PHP에서 보안 비밀번호 해싱을 설명하십시오 (예 : Password_hash, Password_Verify). 왜 MD5 또는 SHA1을 사용하지 않습니까? Apr 17, 2025 am 12:06 AM

PHP에서 Password_hash 및 Password_Verify 기능을 사용하여 보안 비밀번호 해싱을 구현해야하며 MD5 또는 SHA1을 사용해서는 안됩니다. 1) Password_hash는 보안을 향상시키기 위해 소금 값이 포함 된 해시를 생성합니다. 2) Password_verify 암호를 확인하고 해시 값을 비교하여 보안을 보장합니다. 3) MD5 및 SHA1은 취약하고 소금 값이 부족하며 현대 암호 보안에는 적합하지 않습니다.

PHP 실행 : 실제 예제 및 응용 프로그램 Apr 14, 2025 am 12:19 AM

PHP는 전자 상거래, 컨텐츠 관리 시스템 및 API 개발에 널리 사용됩니다. 1) 전자 상거래 : 쇼핑 카트 기능 및 지불 처리에 사용됩니다. 2) 컨텐츠 관리 시스템 : 동적 컨텐츠 생성 및 사용자 관리에 사용됩니다. 3) API 개발 : 편안한 API 개발 및 API 보안에 사용됩니다. 성능 최적화 및 모범 사례를 통해 PHP 애플리케이션의 효율성과 유지 보수 성이 향상됩니다.

HTTP 요청 방법 (Get, Post, Put, Delete 등)이란 무엇이며 언제 각각을 사용해야합니까? Apr 09, 2025 am 12:09 AM

HTTP 요청 방법에는 각각 리소스를 확보, 제출, 업데이트 및 삭제하는 데 사용되는 Get, Post, Put and Delete가 포함됩니다. 1. GET 방법은 리소스를 얻는 데 사용되며 읽기 작업에 적합합니다. 2. 게시물은 데이터를 제출하는 데 사용되며 종종 새로운 리소스를 만드는 데 사용됩니다. 3. PUT 방법은 리소스를 업데이트하는 데 사용되며 완전한 업데이트에 적합합니다. 4. 삭제 방법은 자원을 삭제하는 데 사용되며 삭제 작업에 적합합니다.

PHP : 웹 개발의 핵심 언어 Apr 13, 2025 am 12:08 AM

PHP는 서버 측에서 널리 사용되는 스크립팅 언어이며 특히 웹 개발에 적합합니다. 1.PHP는 HTML을 포함하고 HTTP 요청 및 응답을 처리 할 수 있으며 다양한 데이터베이스를 지원할 수 있습니다. 2.PHP는 강력한 커뮤니티 지원 및 오픈 소스 리소스를 통해 동적 웹 컨텐츠, 프로세스 양식 데이터, 액세스 데이터베이스 등을 생성하는 데 사용됩니다. 3. PHP는 해석 된 언어이며, 실행 프로세스에는 어휘 분석, 문법 분석, 편집 및 실행이 포함됩니다. 4. PHP는 사용자 등록 시스템과 같은 고급 응용 프로그램을 위해 MySQL과 결합 할 수 있습니다. 5. PHP를 디버깅 할 때 error_reporting () 및 var_dump ()와 같은 함수를 사용할 수 있습니다. 6. 캐싱 메커니즘을 사용하여 PHP 코드를 최적화하고 데이터베이스 쿼리를 최적화하며 내장 기능을 사용하십시오. 7

self ::, parent ::, 그리고 static :: php oop의 차이점을 설명하십시오. Apr 09, 2025 am 12:04 AM

phpoop에서 self ::는 현재 클래스를 말하며, Parent ::는 부모 클래스를 말하며, static ::는 늦은 static 바인딩에 사용됩니다. 1. self :: 정적 방법과 일정한 호출에 사용되지만 늦은 정적 바인딩을 지원하지는 않습니다. 2.parent :: 하위 클래스가 상위 클래스 방법을 호출하는 데 사용되며 개인 방법에 액세스 할 수 없습니다. 3. Static ::는 상속 및 다형성에 적합한 후기 정적 결합을 지원하지만 코드의 가독성에 영향을 줄 수 있습니다.