Jump to content
Fórum Script Brasil
  • 0

Dicas - Processo para pagamento virtual


mpessoa
 Share

Question

Fala pessoal, tudo bem? 

Estou em um projeto pessoal e gostaria de algumas dicas sobre a melhor estrutura para pagamentos de uma aplicação. Queria algumas dicas sobre boas praticas, segurança (física e logica), escolha do gateway de pagamento etc. Sendo mais pratico, as minhas duvidas seguem: 

#1 Faz sentido armazenar os dados de pagamentos dos clientes (dados do cartão por exemplo). Isso é uma boa pratica? Existe alguma ressalva para isso? 

#2 Existem vários gateways mas, por exemplo, o Pagseguro redireciona para uma url segura do proprio PagSeguro. Queria uma solução que não redirecionasse e que o pagamento fosse feito de uma maneira automática sem a necessidade do cliente ter que informar os dados de pagamentos em toda nova compra. Gostaria que o método fosse semelhante ao adotado pelo Uber em que você, após utilizar o serviço, recebe uma confirmação do pagamento via email. 

#3 Recomendam algum Gateway de pagamento? 

Sobre o aplicativo: será uma aplicativo mobile consultando serviços de uma aplicação PHP (web services). O banco será MySql. Estou construindo toda a parte de serviços utilizando o framework CakePhp. 

Dicas sobre leituras, artigos etcs são bem vindas :) 

Valeu galera. 

Abs. 

Mario Pessoa 

 

Link to comment
Share on other sites

1 answer to this question

Recommended Posts

  • 0

#1 Jamais salve os dados do cartão de crédito do usuário. É como salvar a senha dele em plain-text, mas 89768 vezes pior. Gateways fazem isso quando possuem estrutura adequada (existe fiscalização e certificação adequada) para permitir as famosas "Compras Recorrentes" e "Compras com 1 Clique". No máximo, salve os 4 últimos dígitos do cartão, apenas para mostrar ao usuário, para que ele saiba qual cartão usou na compra

#2 Gateway é uma coisa. Intermediadores/Facilitadores são outra coisa. PagSeguro é um facilitador. Um Gateway apenas te fornece uma API para conversar com Cielo, RedeCard etc. O facilitador faz tudo isso pra você. O PagSeguro possui outras duas opções: Checkout por Lightbox e Checkout Transparente. Veja-os no site oficial, que devem atender sua necessidade

#3 Facilitadores: PagSeguro, MercadoPago, PayPal, MoIP etc. Gateways: LibrePag, Pagar.Me, SuperPay etc

 

Artigos úteis sobre Segurança:

http://rberaldo.com.br/seguranca-em-sistemas-de-login-senhas-e-cookies/

http://rberaldo.com.br/seguranca-em-sistemas-de-login-protecao-contra-sql-injection/

 

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

 Share



  • Forum Statistics

    • Total Topics
      149.9k
    • Total Posts
      646.8k
×
×
  • Create New...