Gateway di pagamento
L'intermediario che prende i dati della carta dal checkout di un negozio online, li passa all'acquirer e torna con un sì o con un no.
Un negozio online non parla ISO 8583 con una banca. Il gateway riceve i dati della carta via HTTPS, li cifra e li normalizza, instrada l'autorizzazione e restituisce l'esito, spesso in modo asincrono tramite un webhook. CyberCash e Authorize.Net furono tra i pionieri a metà degli anni Novanta, quando integrare significava inviare un modulo a un endpoint CGI e sperare che qualcosa tornasse indietro.
Da allora i confini tra gateway, processore e acquirer si sono sfumati. Stripe e Adyen fanno tutti e tre i mestieri e li vendono come un'unica chiave API. Il vantaggio maggiore per la sicurezza è che il campo della carta può stare in un iframe o su una pagina di pagamento ospitata: il server dell'esercente non tocca mai il numero di carta e il PCI DSS si riduce a un breve questionario di autovalutazione.