Payment-Gateway-API für Reisebuchungen: vom Checkout bis zur Erstattung

Eine Sammlung von Webservices eines Zahlungsunternehmens, mit der eine Website Zahlungen anlegen, die Karte zur Genehmigung an die Bank senden, Geld einziehen, Erstattungen auslösen und Statusmeldungen per Webhook empfangen kann, ohne selbst Kartendaten zu speichern.

Das Gateway ist der Teil, mit dem Ihre Website spricht: Es erfasst die Karte sicher und gibt die Anfrage weiter. Der Abwickler leitet die Transaktion über die Kartennetzwerke zur ausgebenden Bank. Viele Anbieter bieten beides als einen Dienst an.

Die, die Ihr Unternehmen akzeptiert, die Länder, Währungen und Zahlungsarten Ihrer Kunden unterstützt und getrennte Autorisierung und Capture sowie Teilerstattungen bietet. Viele Agenturen kombinieren ein globales Kartengateway mit einem regionalen.

Das Autorisieren reserviert den Betrag auf der Karte des Reisenden, das Capture bucht ihn ab. Die Trennung erlaubt, erst zu belasten, wenn der Anbieter die Buchung bestätigt, und die Reservierung sonst aufzuheben.

In vielen Regionen, darunter dem Europäischen Wirtschaftsraum und Großbritannien, ist für die meisten Online-Kartenzahlungen eine starke Kundenauthentifizierung vorgeschrieben, und 3-D Secure ist der Weg dafür. Die Gateway-API übernimmt die Abfrage; Ihr Buchungsablauf wartet auf das Ergebnis.

Nicht von allein. Gehostete Felder oder die Zahlungsseite des Gateways halten Kartendaten von Ihrem Server fern und verkleinern den PCI-DSS-Umfang, aber die von Ihrem Acquirer geforderte Beurteilung müssen Sie trotzdem abschließen.

Ja, sofern das Gateway Teilerstattungen unterstützt, was die meisten Kartengateways tun. Sie senden eine Erstattung über einen geringeren Betrag zur ursprünglichen Zahlung, etwa den Preis abzüglich einer Stornogebühr.

Nein. Sie eröffnen ein Händlerkonto beim gewählten Gateway und vereinbaren die Gebühren mit ihm. PHPTRAVELS verbindet Ihre Buchungsplattform mit diesem Konto über die API-Schlüssel, die Sie im Admin-Bereich eintragen.

Ja. Jedes Gateway mit dokumentierter API lässt sich als individuelle Integration ergänzen, und weil der Quellcode enthalten ist, können Ihre Entwickler auch den Zahlungsablauf erweitern.