Về việc tích hợp Google Pay vào Website

Bạn hiểu là trong quá trình thanh toán thì thông tin thẻ sẽ được chuyển đổi thành một token an toàn (tokenization). Token này sau đó có thể được sử dụng để thực hiện giao dịch mà không cần tiết lộ thông tin thẻ thực. Trong API Doc về phần Payment Method của Google Pay cũng có đề cập, bạn sẽ có hai cách thực hiện tokenization.

1. PAYMENT GATEWAY: Là phương thức mà thông tin thanh toán được gửi đến một cổng thanh toán bên thứ ba để xử lý. Khi sử dụng phương thức này, bạn cần cung cấp thông tin về cổng thanh toán của mình, bao gồm tên của cổng thanh toán và các thông tin xác thực cần thiết. Google Pay có để ví dụ như này:

"tokenizationSpecification": {
  "type": "PAYMENT_GATEWAY",
  "parameters": {
    "gateway": "example",
    "gatewayMerchantId": "exampleGatewayMerchantId"
  }
}

2. DIRECT: Là phương thức mà thông tin thanh toán được mã hóa và trực tiếp gửi từ ứng dụng hoặc trang web của bạn đến máy chủ của bạn mà không qua bất kỳ cổng thanh toán bên thứ ba nào. Điều này đòi hỏi bạn phải có khả năng xử lý thông tin thanh toán an toàn và tuân thủ các quy định về bảo mật dữ liệu, như PCI DSS. Google Pay có để ví dụ như này:

"tokenizationSpecification": {
  "type": "DIRECT",
  "parameters": {
    "protocolVersion": "ECv2",
    "publicKey": "BOdoXP1aiNp.....kh3JUhiSZKHYF2Y="
  }
}