3D Secure 2.0 与 Braintree 订阅集成

Question

我正在实施 3DS 2.0 与 Braintree 订阅的集成。Braintree 的文档不够清晰，无法回答我的问题，而且 Braintree 支持根本没有帮助。以下是我的问题：什么时候是执行卡验证的最佳时机：将卡添加到保险库时还是创建订阅时？也许我应该在这两种情况下都这样做两次？将卡添加到保险库时应使用多少金额来验证卡？它应该是 0 美元、1 美元还是我应该依赖 Braintree 网关在我未传递金额时选择的金额？将卡添加到保险库时执行的 3DS 2.0 验证是否可以保证以后（创建订阅时）我可以在没有 3DS 的情况下向卡收取数百、数千美元？如果在创建订阅时应执行验证，那么这样做是否正确：使用支付方式令牌从 Braintree 获取 PaymentMethodNoce使用随机数验证卡并获取新的随机数使用第二步中获得的Nonce作为SubscriptionRequest中的PaymentMethodNonce参数如果我降低或提高订阅价格会怎样？我必须使用 3DS 重新验证吗？我应该重新验证更新后的价格吗？我正在使用按比例分配机制。3DS 是否会对此产生影响？如果用于创建订阅的 3DS 验证卡更换为新卡，会发生什么情况？应该使用多少金额来验证新卡（就像第二个问题一样）？如何在无需 3DS 重新验证的情况下提高订阅价格？是否有示例代码说明如何使用 3DS 和订阅？看起来 Braintree 不知道如何回答这些问题，或者出于某种原因不想这样做。支持非常差。我真的很感激任何反馈。

Answer 1

我想我可以回答你的问题。这是我对这种情况的看法：

1. 最好的时刻是当您知道订阅价格时。您应按照卡验证期间指定的金额向保管卡收取费用（有一些例外情况，例如不需要验证的小额金额）。如果您跳过验证，那么您似乎要对欺诈行为负责，而不是银行。如果您验证的金额低于您尝试收取的金额，我想银行可以拒绝该交易。

2. 您无法验证金额为 0 美元的卡。我试过了。我的假设是您不验证保管卡。一旦知道金额，您可以从保险库中选择一张卡，验证其金额并使用从 3DS 获得的随机数更新订阅。

3. 当金额增加时，您应该再次执行验证。我的观点是，您可以跳过 3DS 以进行更高金额的后续付款，但您对潜在的欺诈负全部责任。如果您使用新金额执行 3DS，则责任将转移给银行。

4. 是的，这似乎是正确的。

5. 是的，您应该使用 3DS 重新验证。验证始终要求您指定金额，因此请使用新金额进行验证。

6. 一分钟前我收到了布伦特里的回复。这应该不是问题。升级订阅时，您可以根据每月价格验证该卡。按比例分配的金额将小于该金额。如果您收取的金额低于核实金额，银行也不会太在意。

7. 我这里使用的是每月订阅金额。

8. 只需使用新金额更新订阅即可。不过，我认为如果你跳过 3DS，你将再次承担欺诈责任。