Надеюсь, у вас все хорошо, я не разработчик, и я хотел бы извлечь из этого огромный опыт.У меня странный вопрос, что я не могу принять ответ, который мне дали, поскольку он не суммируется с точки зрения безопасности.
ситуация в том, что наш API передает токен со ссылочным номером для оплатыпоставщику платежных карт, который соответствует стандарту безопасности данных индустрии платежных карт, мы не хотим такой ответственности, поэтому заключаем с ним договор.Клиент вводит все данные (имя, номер карты и т. д.) на сайте контрагента.У них есть защищенный портал отчетности, который мы делаем для отчетов о ежедневных транзакциях, возвратах и т. Д., Поэтому нам не нужно иметь какие-либо данные, кроме ссылочного номера, чтобы объединить их с токеном, отправленным от нас.Ранее сегодня выяснилось, что их API возвращает не только токен с уникальной ссылкой, которая нам нужна, но и имя, последние 4 цифры карты, адрес и другую идентифицируемую информацию, которая нам не нужна или которую мы не хотим видеть.
Ответ Подрядчика был, и я цитирую «просто игнорируйте данные, которые возвращаются через API, и вам это не нужно».Я спрашивал их, что происходит с этими данными несколько раз, и они не дали прямого ответа, они просто сказали, что другие организации используют его таким образом, без проблем ... что, как вы ожидаете, привело меня к совершенно базурке.
Я нашел этот 5-летний ответ, который говорит, что исчезает в эфире.Я не могу согласиться с тем, что данные просто исчезают, вставьте сюда вопросы о ВВП
Что происходит с возвращаемыми значениями неиспользованной функции?
Извинения за разглагольствование
TLDR: мы отправили токен с неидентифицируемой личной информацией поставщику платежных карт черезAPI, API провайдеров карт возвращает имя, карту, адрес и другие идентифицируемые данные.Ответ провайдеров карт просто игнорирует информацию, возвращенную из API, который вам не нужен.
Заранее благодарим вас за всю вашу помощь.