決済機能に関する質問

Question

実現したいこと

決済機能に関する質問です。
月額制のアプリを作成しようと考えているのですが、会員登録を行うと月額が発生する形にしたいのですが、この場合usersテーブルにカードの情報を入れるカラムを作るべきなのでしょうか？
それともカード決済専用のテーブルを作成するのでしょうか？
設計を行う上で大事なので、教えて頂けると幸いです。

前提

初めて決済機能を作成するにあたり、設計をしています。

備考

現在、作成しているUsersテーブルのカラムは以下です。

Comments

[m.ts10806]

課題かなにかでしょうか
実際に一般向けにリリース、運用されるものでしょうか

[student]

以前から決済機能について勉強したかったので、練習で作ってみようとしているところです。

[m.ts10806]

であれば外部サービスに繋げないので好きにされると良いと思いますが、先に指摘されてるようにパスワードと同じく本人以外に見えない（DB見てもわからない)配慮は必要です。
そもそも決済自体はカード会社に委託されるので、アプリケーション側に持っておく設計にはなりませんけどね(Amazonや楽天など大手の仕組みは案外複雑です)

[student]

ありがとうございます。
外部サービスの利用を勉強したいと思います。

Answer 1

まず、あなたの作るサービスにクレジットカード
情報を入力する勇気のある利用者はいるでしょうか？（利用者目線で考えてみてください。）
決済機能を作るよりも、paypalやAmazon pay、yahooかんたん決済などの外部サービスを利用した支払いを導入した方が利用する側も安心できると思います。

Comments

[student]

ありがとうございます。
決済機能に関しては勉強し始めたので、外部サービスなどの利用があるのかと勉強になりました。
憤らせてしまったのならすみませんでした。

[cow]

言い方悪かったですね…すみません。
こういったプライバシーに関わる機能を実装する際、第三者の立場に立って考えてみると答えが分かる事もありますよ！ということです。

Answer 2

この場合usersテーブルにカードの情報を入れるカラムを作るべきなのでしょうか？

これは、ほぼ確実にやってはいけません。

カード情報を預かるにはPCI DSS準拠など厳格なルールを要求され、小規模開発ではまず現実的な選択肢となりません。

Comments

[student]

ありがとうございます。
知識が無かったので勉強になります。

[student]

ちなみにですが、小規模開発では決済機能。もとい月額制のようなサイトは作れないという事でしょうか？

[maisumakun]

まずは決済代行業者と契約して、その業者に応じたやり方を作り込んでいってください。

[student]

ありがとうございます。
もう一度、調べてみます。

Answer 3

• 今さら聞けない「カード情報の非保持化」とは | ソニーペイメントサービス

カード情報はサービスサイト側が持ってはいけません

Comments

[student]

ありがとうございます。
記載してくださったサイトを拝見させて頂きます。