Платёжный шлюз
Посредник, который берёт данные карты на кассе интернет-магазина, передаёт их эквайеру и возвращается с ответом «да» или «нет».
Интернет-магазин не говорит с банком на ISO 8583. Шлюз принимает данные карты по HTTPS, шифрует и нормализует их, маршрутизирует авторизацию и возвращает результат — часто асинхронно, через вебхук. Среди первопроходцев в середине 1990-х были CyberCash и Authorize.Net: тогда интеграция означала форму, отправленную на CGI-скрипт, и надежду, что что-нибудь вернётся.
С тех пор границы между шлюзом, процессингом и эквайером размылись. Stripe и Adyen делают всё сразу и продают это как один API-ключ. Главный выигрыш в безопасности — поле ввода карты может жить в iframe или на размещённой у провайдера странице оплаты. Тогда сервер магазина вообще не видит номер карты, а PCI DSS сжимается до короткой анкеты самооценки.