implementando pago con tarjeta

[harryp]

Buenas tardes, estoy buscando consejo jeje.. a ver que que se os ocurre...

Estoy implementando para mi pagina web el pago por tarjeta, y se me plantean unas cuantas dudas...

A ver... el proceso de conectar con el banco , enviar- le los datos que le hacen falta y realizar el pago, lo tengo controlado pero ... en la parte de recoger los datos del usuario y asegurarme que ha echo el pago...

como deveria recoger los datos de el usuario de una forma segura, evitando que nadie me pueda modificar la información?

a ver si alguien que haya implentado este tipo de servicios me echa una mano.

Un saludo y gracias de antemano

[manzarinaa]

no entiendo muy bien tu duda.
En principio cuando contratas un tpv virtual (Bueno, yo sé de SERMEPA) tienes un acceso privado a tu tpv para ver los pagos que se han hecho.
en cuanto a la confidencialidad de los datos de los clientes, contratando una SSL haces un cifrado seguro en su transmisión

[DarkJ]

Lo del pago realizado es facil, las tpv suelen implementar un sistema de notificacion, tu especificas una URL a la que la tpv envia por post el resultado de la transaccion. Los datos llegan una firma, un valor generado a partir de esos mismo datos que te llegan, mas algunos que solo sabe la tpv y tu, una clave. Tu lo que tienes que hacer al llegarte el post es verificar que los datos coinciden con la firma. Asi si alguien intenta enviarte un post a esa URL haciendose pasar por el banco, no puede generar la firma correcta y tu detectas el fraude.