クレジットカード決済の実装 - Diary

クレジットカード決済の実装 、一番いいのは Amazon Payment Paypal みたいに完全に外部のサービスとして構築されていてそこにリダイレクトして処理が行われるものを使うことだろう。 ただ Amazon アカウントもってないだとか Paypal アカウント持ってないだとかいう人は結構多いし、 B2B 系だとさらにいろいろ面倒は増すと思う。国内だと GMO ペイメントがアカウントなしで GMO 側のドメインで決済できるものを提供していたと思うが使ったことないのでよく知らない。こういうタイプは最も望ましい、と思う。 まあ他にもそういうリンク型みたいのいろいろあるだろ。専門じゃないからよく知らん。 非通過型決済とでもいうのか、クライアントサイドで決済を行なって決済事業者としかクレカ情報をやり取りしないタイプの決済サービスが最近は出てきている。 Stripe がそういうのだと代表的なの

[chopapapa]

ここに書いて有ることはまさにその通りなんですが、実際に某決済代行業のシステム屋やってますがクレカ番号入力ページを自前で作ってる/作りたいお客さまは結構いらっしゃるんですよね。

[supermomonga]

しかし一般人が決済時にいきなり別サイト（デザインが全然違うという意味）に誘導された場合反射的に離脱する率高そうだなという気もするし、そのあたりの比較データ誰か出して欲しい

[AKIMOTO]

とは言ってもじいさんばあさんにpaypalアカウントを作らせるのがたいへんなんだろうな

[marisatokinoko]

トークン型の問題は一理あると思いつつもサイト改竄される状況だとリンク型でもpayqalとかに飛ばされるかもしれないから、結局同じのような気もする

[peketamin]

paypalはデフォルトプランでは10万以上の決済が出来なくて、それができるプランへの昇格は結構面倒…

[knjname]

決済サイトの見栄えだけでも編集できたら自社でやらない会社増えたりしないかな？ / クレジットカード決済の実装 - Diary

[rti7743]

侵入されて入力フォームを書き換えられたら、決済サイトに飛ばす型だったとしても、ニセ決済サイトに飛ばされるかもしれないし、根本対応になってないと思う。もち、手間だから抑止力になるかもしれんけど。

[Panthera_uncia]

だから少し高くてもAmazonで買うのが安心

[oakbow]

この理屈はまあそうなんだけど、ビジネス的な要求としては、自サービス内でクレカ使わせたいって感じなんだよな。その常識も変わってくるかもしれないな、と思うけどね。

[monopoo]

この辺の諸問題を解決できたらめっちゃすごい。

[mas-higa]

PayPal 使え

[naglfar]

「 http://anond.hatelabo.jp/20170322160743 にも書いた」ででーん。

[T-miura]

“だったら最初から Paypal とかリンク型の決済サービスを使っとけばいいよねという話だし、 JavaScript 型のクレカ決済サービスは本質的にナンセンスなものだと俺は思っている。”

[hiranotkm]

その通りだろうなぁ。

[beerbeerkun]

全然関係ないがDellのマシンを買ったときにオペレーターとのチャット画面の中からクレカ入力フォームが現れて決済までできたのは結構ビックリというかドメインも確認できないので不安だったな。しかしクールだった。

[synbizmix]

昔SIer時代にクレカの決済システムを構築したけどそのレイヤーの話ではなかった。今は過渡期だからごちゃってるけど、決済領域はプレイヤーが多いので数年後に落ち着く（ハズ）。期待してる。/クレジットカード決済の

[l-_-ll]

クレカ決済

[evergreeen]

ページ改ざんできるならリンク先だって書き換えられるのでは？ それこそPayPal風のページ作られたら少なくともユーザーは気づかないよね…

[masatomo-m]

リンク型決済は大抵の決済代行業者で提供してるし、サンプルコードも非エンジニアでも実装できるくらい簡単でそのまま使えるものが提供されてることも多い。API型を新規で選ぶ理由は少ないはずなんだけどね

[yoshi-na]

ドメインが変わることで怪しい、安全じゃないと思われてしまうこともあるんだよー

[miragestlike]

なるほど確かに

[kamiokando]

PayPalは支払い側にとってうんこだって聞いた。

[n314]

ネットに慣れてるとAmazonの方が知られていないネットショップより安心だけれど、一般人はどうなんだろう。突然違うサイトに飛ぶ方が不安な気もする。

[Falky]

これってサービス提供者がいかに責任を免れるかという話でしかなくて、結局はユーザが被害を受ける可能性があり、その際にユーザ自身に及ぶ実害も同じなので、無力感ある。ユーザ目線の対策を考える方向に進みたい

[harumomo2006]

意識高いはてなー界隈ではPayPalは常識かもしれないが一般人の知名度は恐ろしく低い。決済代行会社＝怖い兄ちゃんが取り立てに来る怖い会社と思ってる人もいる

[otakumesi]

そこでStripeのManagedAccountですよ

[red_snow]

という教育が必要なのではないかと

[jaguarsan]

クレカ入力時に別サイト開いて安心する人と不安に思う人どちらか多いかと言われたら、よほど大手でない限り不安の方が多い気がする。

[paradisemaker]

ほんとそう思う。情報漏洩のニュース見るたびになんでそんな実装にしてるのか不思議。 “はっきりいって自社ドメインにクレカ番号入力ページを設けるメリットは何一つとしてないと思う”

[zillog]

聞いたところによると、自前の入力欄が必要なところって、カード番号をユーザーの識別に使っている場合があるから、だとか。

[katzchang]

paypalかぁ…。自前実装が信頼できないのはそうだとして、かと言って信頼できる決済サービスってどんだけあんの？みたいな印象がありつらそう