고급 토큰화
Jform은 nonce 기반 토큰화를 사용하여 원시 결제 데이터가 저장되거나 노출되지 않도록 합니다. 신용카드 필드는 결제 게이트웨이의 JavaScript SDK를 통해 안전하게 처리되므로 Jform은 카드 정보에 접근하지 않습니다. 대신 게이트웨이가 일회용 암호화 토큰을 생성해 결제 프로세서로 직접 전송하여 위험을 줄이고 PCI 준수를 보장합니다.
고객의 결제 데이터는 안전하게 보호되며, 비즈니스도 안전하게 유지됩니다.
Square, Stripe, PayPal의 nonce 흐름 작동 방식
- Square: 카드 정보는 Square의 임베디드 양식에 입력됩니다. Square의 JS SDK는 일회용의 짧은 수명 nonce를 생성해 Jform으로 전송합니다. Jform은 이를 Square API로 사용해 결제를 완료합니다. Jform은 카드 데이터를 직접 확인하지 않습니다.
- Stripe: 카드 정보는 Stripe Elements 또는 Checkout을 통해 입력됩니다. Stripe의 JS SDK가 토큰/결제 수단을 생성하여 Jform으로 전송합니다. Jform은 이를 Stripe API와 함께 사용해 결제를 처리하거나, 구독을 생성하거나, 고객에 연결합니다. 카드 데이터는 Jform에 노출되지 않습니다.
- PayPal: 체크아웃(지갑/버튼): 사용자는 PayPal로 리디렉션됩니다. Jform은 승인 후 결제 ID/토큰만 수신합니다. 고급 카드 / Braintree: 카드 데이터는 PayPal/Braintree JS SDK를 통해 입력되며, 이를 통해 nonce/토큰이 생성됩니다. Jform은 이 토큰을 사용해 PayPal API로 결제를 완료합니다. 모든 과정에서 원시 카드 데이터는 Jform 서버에 전달되지 않습니다.