※ 引述《jason82714 (Jason)》之铭言：
: 各位前辈好
: 小弟前阵子接了一个案子
: 内容是个非常单纯的网络商店 (架站预算约1万，设备、网址年费等另计)
: 规模、资本额都不算大
: 内容包含会员系统、商品浏览、购买等功能
: 目前已经有货到付款机制
: 但老板最近提出，希望可以加入让消费者线上付款的功能
: 也就是所谓的"金流服务"
: 老板打算申请国泰的金流服务 https://goo.gl/gmxUU7
: 但小弟没有做金流的经验
: 看国泰网站上写得蛮简单
: 却有耳闻做金流相当复杂、困难
: 小弟目前对于金流的认知为:
: Step1. 敝网站引导使用者连结到银行线上交易网页
: Step2. 消费者在此银行页面进行付款
: Step3. 银行回传交易结果
: 老板目前只需要线上刷卡(不提供分期)、WebATM两线上付款功能。
: 请问:
: (1)我的认知是否有误? 做金流的难处在于? 是安全性吗?
: (2)新手(资历约一年，会用google、FB等API)
: 有办法处理这两项金流功能吗? 该如何开价?
: (3)因为有购买智邦的主机，是否用智邦的金流服务就好? 有前辈可以分享相关经验吗?
: 若描述不够清楚，烦请告知
: 谢谢各位前辈指教
我简单说一下第三方金流
正常来说, 金流在你这边并不会有信用卡被盗刷等等安全的风险, 有也是金流公司的问题
所以你这边的风险在于资料处理不完成
大部分是对方刷卡后, 你将刷卡结果写入自己数据库有错误
流程：
1. 你会先跟该公司签合约 对方会给你帐密 然后你要到对方的网站设定key
这组key只有金流公司 和你知道而已 这组被破解 金流安全性就会被破解
但如果key复杂度够 其实还算安全
2. 结帐流程：
a和d是你要做的
a. 你的网站form 送出表单到 金流公司网站
b. 然后结帐、付款方式选择等等都是在金流公司网站解决（所以这部份不甘你的事）
c. 金流公司回传成功与否
d. 我方将回传值做处理（这部份反而是比较需要慎重的）
里面一些细节等你和金流公司开通网站之后 他会给你api说明 到时候你看就知道了
不赘述
在开发时应该会有测试用的金流网站给你用 就不用一直刷卡
金流可以开通很多种方式 刷卡、atm转帐、超商缴款...
其实你要做的事也是a和d,对你来说只是开通与否的差别
虽然看起来很简单（实际上也就这样）
但是大多问题会出在客户会常常抱怨已经下单 没收到商品
所以在步骤d的处理还算稍微复杂 甚至要有接口给user看付款回传讯息（可能刷卡失败）
或者是刷卡后改订单状态、出货等（这要看你们系统这部份有没有现成的function）
我认为在开发完后的处理是满复杂的
所以你最好预留一点预算quota来给后面的测试与修正
另外.. 我的观察啦
不过接api、资料处理等等原本就是我们的专业 对我们来说很简单
但不代表钱就可以少！