E-commerce Site

[Swinrrr]

τότε πρώτα κάνουμε την συμφωνία με την τράπεζα , επομένως όσο άφορά της φόρμας και κώδικα για ΧΜL κάπου βρίσκω τα standards και τα βάζω στο site?και τα στέλνω μέσω της SSL ?

[kalogeros]

τότε πρώτα κάνουμε την συμφωνία με την τράπεζα , επομένως όσο άφορά της φόρμας και κώδικα για ΧΜL κάπου βρίσκω τα standards και τα βάζω στο site?και τα στέλνω μέσω της SSL ?

Ναι, πρώτα πρέπει να κάνεις τη συμφωνία με την τράπεζα. Στην Ελλάδα οι τράπεζες που δίνουν web services είναι οι Πειραιώς (η πιο παλιά και αυτή που εμπιστεύονται οι περισσότεροι), η eurobank και νομίζω και η alpha bank. Ίσως να είναι και άλλες.

SSL θα χρειαστείς σίγουρα γιατί θα σου απαιτηθεί να γίνεις PCI-DSS compliant και χωρίς SSL δεν πρόκειται να γίνεις. Η πιστοποίηση PCI-DSS είναι λίγο περίπλοκη, ειδικά αν είσαι σε shared hosting. Όταν λες τα standards τι ακριβώς εννοείς;

[Swinrrr]

shared hosting είναι σίγουρα .Τα standards εννοώ έτοιμος κώδικάς που παίρνει τα δεδομένα της φόρμας τα κάνει XML και στέλνει στη τράπεζα , η κάπως αλλιώς τα κάνουν ?

[kalogeros]

shared hosting είναι σίγουρα .Τα standards εννοώ έτοιμος κώδικάς που παίρνει τα δεδομένα της φόρμας τα κάνει XML και στέλνει στη τράπεζα , η κάπως αλλιώς τα κάνουν ?

Τα δεδομένα της φόρμας τα παίρνεις εσύ, φτιάχνεις ένα XML αρχείο ή ένα SOAP envelop (εξαρτάται από το τι δέχεται ο server της τράπεζας) με ένα συγκεκριμένο format που θα σου πει η τράπεζα και της τα στέλνεις. Ο server της τράπεζας επεξεργάζεται τα δεδομένα που έστειλες και σου στέλενει μια απάντηση με μορφή XML, που σου λέει εάν η συναλλαγή πραγματοποιήθηκε ή όχι. Από εκεί και πέρα είναι δικιά σου δουλειά να χειριστείς την απάντηση της τράπεζας.

[Swinrrr]

Ουσιαστικά με κάποια έτοιμα πακέτα λογισμικού δουλεύουμε για να υπάρχει συμφωνία μεταξύ τράπεζας και εμάς.Δεν ξέρω μόνο για να κάνουμε την σύνδεση ssl πληρώνουμε κάτι?

[kalogeros]

Ναι, για το SSL πληρώνεις. Υπάρχουν διάφορες εταιρίες που δίνουν πιστοποιητικά. Κάνε μια αναζήτηση στο web και θα βρεις πολλές. Αν είσαι σε shared host, τότε μπορεί η εταιρία που παρέχει το host να διαθέτει πακέτα με SSL, αλλά το κλειδί το μοιράζεσαι με άλλους. Επίσης, αν είσαι σε shared host, είναι πολύ δύσκολο να πάρεις πιστοποιητικό PCI-DSS και δεν πρόκειται να πάρεις live κωδικούς από την τράπεζα σου, γιατί δεν θα μπορείς να κάνεις την διαδικασία 3d-secure, εκτός εάν η εταιρία που θα αναλάβει το hosting σου έχει ήδη εγκατεστημένες τις βιβλιοθήκες της cardinal στον server που θα σε φιλιξενήσει. Κοινώς, εάν είσαι σε shared host, κοίτα καλύτερα τη λύση του redirect ή του iframe (iframe δεν έχουν όλες οι τράπεζες ακόμα).