Ödeme geçidi
Bir web mağazasının ödeme sayfasındaki kart bilgilerini alıp kabul bankasına ileten ve “evet” ya da “hayır” ile dönen aracı.
Bir web mağazası bankayla ISO 8583 konuşmaz. Geçit, kart verisini HTTPS üzerinden alır, şifreler ve normalleştirir, yetkilendirmeyi yönlendirir ve sonucu döndürür; bunu çoğu zaman bir webhook ile eşzamansız yapar. CyberCash ve Authorize.Net, 1990’ların ortasındaki öncülerdendi; o zamanlar entegrasyon, bir CGI uç noktasına gönderilen bir form ve bir şeylerin geri geleceği umudu demekti.
Geçit, işlemci ve kabul bankası arasındaki sınırlar o günden beri bulanıklaştı. Stripe ve Adyen üçünü birden yapıp tek bir API anahtarı olarak satıyor. En büyük güvenlik kazancı, kart alanının bir iframe’de ya da barındırılan ödeme sayfasında yaşayabilmesidir. Böylece işyerinin sunucusu kart numarasına hiç dokunmaz ve PCI DSS kısa bir öz değerlendirme anketine iner.