Názor k článku Payment Request API: informace o platební kartě bezpečně v prohlížeči od martin - VISA a MasterCard má API pro PCI DSS...

VISA a MasterCard má API pro PCI DSS compliant subjekty (platební brány, Amazon, PayPal, Microsoft, Google,...) a v rámci toho API jde strhnout z karty peníze, i opakovaně.

Platební brána pak má API, kde obchodník řekne autorizuj mi částku X, případně autorizuj mi částku X jednou za rok apod.

Na recurring payments tedy obchodník nepotřebuje znát číslo karty.