用不着保留也能做到，就是一句话的事情。至于有没有保留就不好说了。安全隐患？去他的。

开通的时候：

支付宝：银行啊，这人叫张三，身份证号xxx，手机xxx，是在你们柜台登记过的，ccv xxx，你去发个验证码呗，填对了就应该能证明这个人就是这个人了吧，我能不能想扣钱就扣钱啊，最多也就五万。放心我不会乱扣的，也会注意风险验证
银行：行吧，发验证码
用户填对了
银行：行，这个人就是这个人，你丫五万内随便扣吧，搞错了要找你算账。

小额的时候：

支付宝：从他那个yyy卡扣50给我
银行：给

大额或者怀疑有其他风险的时候：

支付宝：我已经手机验证码或者指纹验证过了确实是这个人在花钱，那从yyy卡扣5000给我
银行：给

【 在 inception10 (Inception10) 的大作中提到: 】
: 是不是把信用卡号ccv有效期等信息保留在第三方支付平台内
: 第三方支付平台通简单的认证方式比如密码或者短信。
: 确认属于本人之后就向银行发起请款请求。
: ...................
--
修改:CCAV FROM 111.161.8.*
FROM 111.161.8.*

你看我写的哪里是只提供一个卡号了？第一段这么多东西白写了？

【 在 inception10 的大作中提到: 】
: 你的意思是说快捷是不是需要提供一个卡号就可以扣款
: :
--
FROM 123.103.8.*

开通的时候是银行发送的，之后银行就基本无条件相信支付宝了。

支付的时候，支付宝可以选择对高风险的交易去自己验证一下用户。

支付的时候，支付宝甚至都不需要提供『卡号』给银行，只要跟银行说，从『用户签约的时候说好的那个卡』里扣钱给我，就行了

所以，理论上支付宝根本不用存任何东西。支付的时候也不用给银行提交任何东西。那些信息可以只在签约开通的时候提交给银行一次（为了证明你是你），之后销毁，以后都对银行说『你懂的那个人的你懂的那张卡』就行了。

【 在 inception10 (Inception10) 的大作中提到: 】
: 验证码是支付宝发送的不是银行发送的。
: 也就是说在此进行快捷支付的时候支付宝或者其他第三方平台只需要向银行提供卡号就可以了。
--
修改:CCAV FROM 111.161.8.*
FROM 111.161.8.*

你这说法暴露了你才是文科生
知道什么叫单向hash么
知道什么叫token么，什么叫合约么
交互数据的时候一定要传卡号才知道你是你？签约的时候干的事情白干了？
如果你是码农，请告诉我你是哪家的，这么简单的业务逻辑没想清楚，好好想想，啊。

【 在 inception10 (Inception10) 的大作中提到: 】
: 他哥你是文科生吧。
: 快捷支付的时候支付宝显然要和银行交互数据。
: 用什么来标识某个用户的某张卡呢
: ...................
--
FROM 111.161.8.*

这就是不可知论了，是做不做的范畴，在这里不做讨论，信则有不信则无

而楼主怀疑的是能不能的范畴，而且一根筋地认为非得靠卡号ccv验证才能怎么样

【 在 JulyClyde (我的月份又来了) 的大作中提到: 】
: 你们谈的这些大都只是理论罢了
: 大家都知道某些做法比另一些做法好。但实际做的时候不一定选了那个好的。各有各的做
: 法
: ...................
--
修改:CCAV FROM 111.161.8.*
FROM 111.161.8.*