web-services - 支付处理器使用 IP 地址进行欺诈检测

Question

我们有两个使用支付处理器处理支付的 Web 应用程序。一个 Web 应用程序由客户服务使用，另一个由 Internet 上的客户使用。当需要处理支付时，客户端的 IP 地址会在有效负载中发送到支付处理器。支付处理器启用了欺诈检测规则，如果从单个 ip 发出多个支付调用，则该 ip 被阻止。现在，当客户服务应用程序拨打付款电话时，他们将使用代表正在使用的系统的 IP 地址发送多个付款电话。这导致支付处理器出现问题。我们无法禁用欺诈规则，因为我们需要它用于客户应用程序并且支付处理器不在我们的控制范围内。我们不想将代表使用的几个 ip 列入白名单，因为代表也可以在家中连接。

标签： web-servicesarchitecturepayment-gatewaypayment-processing