Valg af betalingsgateway

Vi er ved at lave en hjemmeside med abonnement, hvor brugerne kan indtaste deres kreditkort informationer også skal de gemmes, meget logisk for at man kan hæve på dem hver måned :)

Vi regner med at disse kort informationer gemmes hos gateway udbyderen.

Vi ønsker også at alt så vidt muligt holdes i vores design, så man eventuelt benytter API til gateway udbyderen.

Vi har kigget på quickpay, men de kræver en PCI cert. - er det noget alle vil kræve? Det er vel en kostelig ting?

epay har nogle forslag til integration uden api/pci cert.

http://tech.epay.dk/Integration_84.html

Karsten Sønderup Hansen:

epay har nogle forslag til integration uden api/pci cert.

http://tech.epay.dk/Integration_84.html

Kan man så forsat få det til at ligne en del af hjemmesiden uden pop op og andre vinduer?

Karsten Sønderup Hansen:

Hvis du f.eks. afvikler scriptet i en iframe, burde du ikke få en popup.

Det er en meget dårlig ide at udføre en betaling i en iframe. Grunden er at brugeren ikke kan se den sikkerhed som der bliver reklameret så meget med (hængelås m.m.).

Epay har en relay-løsning hvor selve siden er din egen, men køres igennem deres system således alt er sikret.
Det kan man i hvert fald bruge til betalingsdelen på fx webshops osv. Om det kan bruges til abonnement-betalinger ved jeg ikke.

Niels Henriksen:

Karsten Sønderup Hansen:

Hvis du f.eks. afvikler scriptet i en iframe, burde du ikke få en popup.

Det er en meget dårlig ide at udføre en betaling i en iframe. Grunden er at brugeren ikke kan se den sikkerhed som der bliver reklameret så meget med (hængelås m.m.).

Du har ret.

I mine øjne er det en fordel at skilte med en kendt og sikker betalingsløsning, når du skal vinde kundens tillid og få dem til at handle.

Som det fremgår af andre svar så har epay en relay løsning (og muligt andre også har det) - men folk er så vant til at der kommer en popup fra kendt betalingsservice, at jeg vil argumentere for det er en fordel og ikke en ulempe med den popup.

Jeg vil personlig nødig betro mine kreditkort data til en mere eller mindre tilfældig webshop som måske eller måske ikke har helt styr på sikkerheden!

Fravælger derfor også selv konsekvent at lagre info om kreditkort hos de webshops der tilbyder dette og fravælger at bruge servicen hvis lagring af kreditkort info kræves, medmindre det er en service jeg har brug for uden andre gode alternativer (itunes, steam, amazon, etc.)