拍賣電子商務的良好做法 - 我應該存儲信用卡詳情嗎？

Question

對不起，如果這不是一個好的地方來問這樣的問題，但因爲我總是從Stackoverflow得到幫助，但我可以得到一些答案我的問題。

因此，這裏是一件事，我正在建設一個電子商務網站，就像那裏的許多知名網站一樣，您可以在這裏爲市場上的物品進行出價報價。

我想要確定的是，當某人對某件物品進行出價時，他們無法反悔他們的話，因爲如果他們接受了這筆錢，他們應該從他們的銀行賬戶中提款，你會得到什麼我的意思是？

因爲我希望商家如果接受他們想要的報價是安全的，他們不想尋找另一個合法報價。

那麼我該如何做到這一點？ 如果他們的報價被商家接受，我應該在他們進行出價時詢問信用卡的詳細信息，並僅從他們的賬戶中進行提款操作？ [在我的數據庫當然使用一些自動觸發]

如果這不是最好的做法，這是一個??

我真的進入新的支付方式，我剛開始做我的支付網關搜索（也許他們給我提供這個功能...我不知道？！）

Answer 1

1. 你不應該存儲信用卡卡的詳細信息，並且具體細節並不能真正保證獲得付款，因爲卡可能會被取消。

您可能正在尋找的是授權和延遲捕獲（取決於您正在查看的時間軸）。不同的付款處理器對持有授權的時間有多種不同的時間要求。一般而言，您將通過API向API請求授權收費（類似於您的信用卡上的「持有」），然後您將取消或獲取資金轉移的資金。在這裏查看更多關於這個過程和Square's API的信息：https://docs.connect.squareup.com/articles/delayed-capture-transactions/