內容簡介
使用 PCI Vault 可以安全地從您的網站上 捕獲付款卡數據 。PCI Vault 是供應商中立的 PCI DSS 合規環境。
使用此外掛捕獲的數據將直接發送到 PCI Vault 的 DSS 合規數據庫，並不會存在您自己的伺服器上。這使您可以安全地捕獲和 將信用卡數據令牌化 ，而不需要符合 PCI DSS 规定。
工作原理
此外掛插件附帶了一個短代碼，可以載入 PCI Vault 自己的 付款卡數據 (PCD) 表單，並使用所有必要的請求到 PCI Vault API ，以使表單運作正常。您可以在此 了解有關 API 的更多資訊 。
請注意，這包括兩個付費的 API 請求：1 個在表單載入時，以及 1 個在數據發送到 PCI Vault 時。
要使用此外掛，請在 PCI Vault 選項菜單中添加您的授權詳細信息和金鑰用戶名 / 密語。然後，您可以使用 pcivault_capture 短代碼在網站的任何位置載入捕獲表單。
短代碼屬性
所有有效的短代碼屬性都直接匯入呈現表單的 JavaScript中。這些屬性的安全性是網站的責任，而不是 PCI Vault 的責任。
每個屬性都必須是有效的 Javascript 表達式。我們建議使用返回您想要屬性擁有的值的函數調用，這將提供額外的靈活性並避免出現 WordPress 的消毒問題。
屬性選項包括：
* success_callback：如果成功存儲卡，要調用的 JS 函數。
* error_callback：如果未成功存儲卡，要調用的 JS 函數。
* extra_data：與卡一起存儲的額外數據，必須是有效的 JS 對象。這就是使用 JS 函數調用真正有幫助的地方。
* show_card：一個 true / false 值，表示是否在表單上顯示卡。
* disable_luhn：一個 true / false 值，表示是否需要在所有表單字段上禁用驗證。
* force_keypad：一個 true / false 值，表示是否需要強制用戶使用隨機顯示器上的鍵盤來輸入卡號。這有助於保護您免受按鍵記錄器的攻擊。
* field_options：用於指定哪些表單字段要顯示或驗證的配置對象。
有關這些字段的更多信息，請查看 PCI Vault 的 付款卡數據 (PCD) 表單 文檔。
PCI Vault
這個外掛中所有的魔法都在 PCI Vault 的環境中完成。
此外掛插件發送一個經過驗證的請求到 PCI Vault，檢索一個 獨特捕獲端點。
此請求包括您的驗證詳細信息以及在 PCI Vault 選項菜單中指定的鍵 / 密語對。
此外掛還從 PCI Vault 載入了一個 基於主機的 PCD 表單。
您需要成為 PCI Vault 的客戶才能使用此外掛插件。您可以 查看我們的價格 並 註冊帳戶。
還可以查看我們的
外掛標籤
開發者團隊
原文外掛簡介
Securely capture payment card data from your site using PCI Vault. PCI Vault is a vendor neutral PCI DSS compliant environment designed to reduce your PCI compliance scope to a SAQ by using credit card tokenization.
Data captured with this plugin will be sent to PCI Vault’s DSS compliant environment directly, and will not be present on your own server. This allows you to securely capture and tokenize credit card data without being PCI DSS compliant.
How it Works
The plugin comes with a short code that loads PCI Vault’s own Payment Card Data (PCD) form, and makes all the necessary requests to the PCI Vault API in order to get the form working. You can read more on the API side of things here.
Take note that this includes 2 paid API requests: 1 when the form loads, and 1 when the data is being sent to PCI Vault.
To use this plugin, add your authorisation details, and the user/passphrase for a key, in the PCI Vault Options menu. You can then load the capture form anywhere in your site by using the pcivault_capture shortcode.
Shortcode Attributes
All valid short code attributes are imported directly into the javascript that renders the form. The security of these attributes are the responsibility of the site, and not PCI Vault.
Every attribute must be a valid Javascript expression. We recommend to use function calls that return the values you want the attributes to have, this will grant extra flexibility and avoid issues with WordPress’s sanitisation.
The attribute options are:
success_callback: A JS function to call if the card was successfully stored.
error_callback: A JS function to call if the card was not successfully stored.
extra_data: Extra data to store along with the card, must be a valid JS object. This is where using a JS function call really helps.
show_card: A true/false value on whether or not to show the card on the form.
disable_luhn: A true/false value on whether to disable validation on all form fields.
force_keypad: A true/false value on whether to force the user to use a randomised on-screen keypad for entering card numbers. This helps to protect you from key-loggers.
field_options: A configuration object for specifying which of the form fields to show or validate.
For more information on these fields, please check the documentation for PCI Vault’s Payment Card Data (PCD) form.
PCI Vault
All of the magic behind this plugin happens on PCI Vault’s environment.
This plugin sends an authenticated request to PCI Vault, retrieving a unique capturing endpoint.
This request includes your authentication details, and the key/passphrase pair specified in the PCI Vault Options menu.
This plugin also loads a hosted PCD form from PCI Vault.
You need to be a customer of PCI Vault for this plugin to work. You can view our pricing and register an account.
Also have a look at our Terms of Service and our Privacy Policy.
