Re: [問題] 新手問金流
※ 引述《jason82714 (Jason)》之銘言：
: 各位前輩好
: 小弟前陣子接了一個案子
: 內容是個非常單純的網路商店 (架站預算約1萬，設備、網址年費等另計)
: 規模、資本額都不算大
: 內容包含會員系統、商品瀏覽、購買等功能
: 目前已經有貨到付款機制
: 但老闆最近提出，希望可以加入讓消費者線上付款的功能
: 也就是所謂的"金流服務"
: 老闆打算申請國泰的金流服務 https://goo.gl/gmxUU7
: 但小弟沒有做金流的經驗
: 看國泰網站上寫得蠻簡單
: 卻有耳聞做金流相當複雜、困難
: 小弟目前對於金流的認知為:
: Step1. 敝網站引導使用者連結到銀行線上交易網頁
: Step2. 消費者在此銀行頁面進行付款
: Step3. 銀行回傳交易結果
: 老闆目前只需要線上刷卡(不提供分期)、WebATM兩線上付款功能。
: 請問:
: (1)我的認知是否有誤? 做金流的難處在於? 是安全性嗎?
: (2)新手(資歷約一年，會用google、FB等API)
: 有辦法處理這兩項金流功能嗎? 該如何開價?
: (3)因為有購買智邦的主機，是否用智邦的金流服務就好? 有前輩可以分享相關經驗嗎?
: 若描述不夠清楚，煩請告知
: 謝謝各位前輩指教
我簡單說一下第三方金流
正常來說, 金流在你這邊並不會有信用卡被盜刷等等安全的風險, 有也是金流公司的問題
所以你這邊的風險在於資料處理不完成
大部分是對方刷卡後, 你將刷卡結果寫入自己資料庫有錯誤
流程：
1. 你會先跟該公司簽合約 對方會給你帳密 然後你要到對方的網站設定key
這組key只有金流公司 和你知道而已 這組被破解 金流安全性就會被破解
但如果key複雜度夠 其實還算安全
2. 結帳流程：
a和d是你要做的
a. 你的網站form 送出表單到 金流公司網站
b. 然後結帳、付款方式選擇等等都是在金流公司網站解決（所以這部份不甘你的事）
c. 金流公司回傳成功與否
d. 我方將回傳值做處理（這部份反而是比較需要慎重的）
裡面一些細節等你和金流公司開通網站之後 他會給你api說明 到時候你看就知道了
不贅述
在開發時應該會有測試用的金流網站給你用 就不用一直刷卡
金流可以開通很多種方式 刷卡、atm轉帳、超商繳款...
其實你要做的事也是a和d,對你來說只是開通與否的差別
雖然看起來很簡單（實際上也就這樣）
但是大多問題會出在客戶會常常抱怨已經下單 沒收到商品
所以在步驟d的處理還算稍微複雜 甚至要有介面給user看付款回傳訊息（可能刷卡失敗）
或者是刷卡後改訂單狀態、出貨等（這要看你們系統這部份有沒有現成的function）
我認為在開發完後的處理是滿複雜的
所以你最好預留一點預算quota來給後面的測試與修正
另外.. 我的觀察啦
不過接api、資料處理等等原本就是我們的專業 對我們來說很簡單
但不代表錢就可以少！
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 163.22.18.105
※ 文章網址: https://www.ptt.cc/bbs/Web_Design/M.1432625754.A.1F5.html
※ 編輯: sing10407 (163.22.18.105), 05/26/2015 15:37:59
→
05/27 00:12, , 1F
05/27 00:12, 1F
推
05/27 04:18, , 2F
05/27 04:18, 2F
→
05/29 21:38, , 3F
05/29 21:38, 3F
→
05/29 21:39, , 4F
05/29 21:39, 4F
→
05/29 21:40, , 5F
05/29 21:40, 5F
→
05/29 21:41, , 6F
05/29 21:41, 6F
推
06/04 23:34, , 7F
06/04 23:34, 7F
討論串 (同標題文章)