javascript - Braintree - 保存的付款方式需要 CVV

Question

我正在将 Braintree 的 dropin JS 小部件集成到我们的项目中。在服务器端，我使用 customerId 生成客户端 token ，这导致 dropin 显示客户保存的付款方式(信用卡)。

但是，根据我们的安全政策，我们应该在每次用户想要进行交易时都要求提供 CVV(即使是以前保存的信用卡)。

我尝试覆盖一些 CVV 字段，但这不会影响已保存的信用卡。

braintree.dropin.create({
    authorization: token,
    container: "#braintree-form",
    card: {
        overrides: {
            cvv: true //doesn't change anything
        }
    }
}, //(...) rest of code)

每次用户想要使用已保存的付款方式时，是否有任何方法可以使用 dropin 并强制输入 CVV？

Answer 1

我认为您应该从控制面板启用 cvv 规则

1. 登录控制面板
2. 导航到设置 > 处理 > 欺诈工具
3. 在 AVS 或 CVV 下，点击选项
4. 选择所需的 AVS 或 CVV 拒绝标准您可以选择将规则应用于所有交易或仅应用于特定的卡类型、金额或商家帐户
5. 点击保存

更多信息 here