对澳洲网上支付（程序开发）比较了解的同行高手请进

outlaw2010

除了paypal，其他的银行直接支付、信用卡支付等等

一般如何处理？

商家准备使用commonwealth的商业帐号 收款，作为开发者 如何做 更安全有效？

我列出的问题比较浅显，估计也很混乱---没经验，还请多多指教
- 到哪儿申请对接帐号/网关？
- 产品就一个，包括order、delivery跟踪，希望简单有效
- 我们使用joomla,准备使用virtuemart（也可以考虑其他），但经验不足，刚尝试paypal的sandbox，成功
- 其他需要注意的问题，比如安全、费用。。。。

先行谢过

kr2000

用eWay吧，比较简单，功能多，费用低。很多软件都支持，virtuemart应该也支持。
不推荐银行自己的，复杂的不行，以后不满意想换银行都难

coolioo

westpac的API挺简单的

kr2000

原帖由 coolioo 于 2010-10-7 13:47 发表
westpac的API挺简单的

westpac的现在这个quick gateway要分两步，先注册卡号，再付款。虽然安全了，但复杂了很多
而且大银行的开发者不多，很难在网上找问题解决方法。有问题只能找他们。

o2h2o

随便用啥都可以
现在 的都做的 很方便
而且很多都是 第三方 third party host 的
就是 一个 link 外加一些参数 来回传递
安全性啊啥的 都是 第三方来做的,因为 付费实际上是在他们的网页上面弄
自己server 都不用配置

费用是唯一你需要考虑的问题
paypal 很方便
但是太黑了 很贵

乱码

我知道有很多公司用它（现在公司和原来几家公司）
http://www.rbsworldpay.com/

它原名叫bibit，不过它的failed payment（各种原因）占20%左右，我原来在一家公司负责payment retry这个module，所以比较熟。

具体你看看他们的网站，有很详细的document。

huazhb

我倒是做过Commonwealth 的接口, 其实就是一个Web Service, 不过他们好像对大企业还有一个本地的服务器程序, 你的系统可以先和这个本地的服务器接口, 剩下的由这个本地服务器处理.

nextstep

也推荐eWay，但是就是有费用

nextstep

自己也做过commweb, 也不难，不过eway可以手机付费，比较方便，看你是什么用途了。

outlaw2010

足迹果然强大

感谢楼上各位高手

我先试试eWay和bibit

有问题再回来交流

jerryclark

原帖由 outlaw2010 于 2010-10-7 12:22 发表
除了paypal，其他的银行直接支付、信用卡支付等等

一般如何处理？

商家准备使用commonwealth的商业帐号 收款，作为开发者 如何做 更安全有效？

我列出的问题比较浅显，估计也很混乱---没经验，还请多多指教
- 到哪儿申请对接 ...

Commwealth不太清楚

ANZ有两种：
一种是  check out 页面 --〉ANZ页面 --〉付款成功 Call back 商家的页面。
此种方法商家不知道客户的信用卡号码。有一个缺点是在转回call back的时候万一用户无法连接，则需要手工对帐。

第二种是 Check Out page 上收集信用卡信息，然后 http post到ANZ的gateway，然后返回付款成功与否的信息。
此种方法商家需要收集客户信用卡号码。

具体信息：http://www.anz.com/small-busines ... nt-solutions/egate/

kangtamqf

借此贴问下，如果商家需要收集客户信用卡号码的话，商家必须具备什么特殊的资格吗？

nextstep

原帖由 kangtamqf 于 20/10/2010 00:07 发表
借此贴问下，如果商家需要收集客户信用卡号码的话，商家必须具备什么特殊的资格吗？

应该是不允许的，必须在privacy policy 里写清楚的。

dalaohu

以前我做過比較， 記得有eway, paypal, 還有銀行的幾個gateway.

記得結果是大交易量是paypal 最便宜， 小量是eway便宜。但那時好幾年前了， 現在不知道了。

前年sony做了一個用的是 ePay。 好壞我就不知道了，人家指定的。

nextstep

如果是st george 和 NAB的，net registry的便宜，no per transaction cost, only fixed monthly cost.

梦呓人

澳洲这里很多都是用CTEL的，像TOLL Australia, Bank of Queensland, etc etc


http://www.ctel.com.au/

jerryclark

原帖由 nextstep 于 2010-10-20 10:20 发表


应该是不允许的，必须在privacy policy 里写清楚的。

允许的，比如有些商家是用credit card号码来识别用户的或者为了快速结帐或者自动结帐的目的。
但是必须保证信用卡的资料经过加密存储。

乱码

原帖由 jerryclark 于 2010-10-20 13:07 发表

允许的，比如有些商家是用credit card号码来识别用户的或者为了快速结帐或者自动结帐的目的。
但是必须保证信用卡的资料经过加密存储。

agreed.

1. 不要对last 4 digits加密,你可能需要以后给user validation用。
2. 不要对expiry date加密，你可能需要它给user发reminder email。
3. 只对card number加密。

原来可以access十几万张credit card，所以DBA很容易犯罪的。

[ 本帖最后由 乱码 于 2010-10-20 14:02 编辑 ]

西门吹哨

学习了