Crear un token

Crear tokens de red de pagos para pagos de comercio electrónico.

Flujo de tokenización sincrónico

Flujo de creación de token sincrónico

Paso	Descripción
1	El usuario final proporciona los datos de la tarjeta.
2	El comerciante o PSP envía los datos de la tarjeta cifrados al backend de Thales. Incluya un identificador de correlación para esta sesión de tokenización.
3	El backend de Thales solicita un token al TSP de la red de pagos. Los pasos adicionales dependen de la red de pagos.
4	El TSP de la red de pagos solicita la aprobación del emisor.
5	El backend de Thales devuelve el tokenId y metadatos no sensibles. Los metadatos incluyen identificador de token, identificadores de arte de la tarjeta, información del emisor y los últimos dígitos del PAN.

API

• Referencia de API: Crear token

Mejores prácticas

• Espere que la tokenización tome entre 1 y 3 segundos.

• Para una compra por primera vez, considere autorizar la primera transacción usando el PAN.

• Ejecute la tokenización en paralelo en segundo plano.

Flujo de tokenización asincrónico

Use la tokenización asincrónica cuando realice tokenización a gran escala sobre una base COF existente con muchas tarjetas. El backend de Thales procesa la solicitud de forma asincrónica.

1. Envíe una solicitud de creación de token asincrónica

Flujo de solicitud de creación de token asincrónica

Paso	Descripción
1–2	El comerciante o PSP envía los datos de la tarjeta cifrados (FPAN, fecha de vencimiento) al backend de Thales.
3	El backend de Thales reconoce la solicitud.
4	El backend de Thales solicita la creación del token al TSP de la red de pagos. Los pasos adicionales dependen de la red de pagos.
5	El TSP de la red de pagos solicita la aprobación del emisor.

API

• Referencia de API: Crear token asincrónico

2. Manejar la notificación de creación de token

Flujo de notificación de creación de token asincrónica

Paso	Descripción
6	Cuando el token se crea y está activo, el TSP de la red de pagos informa al backend de Thales.
7	El backend de Thales notifica al comerciante o PSP. Incluya el identificador de correlación. Devuelva solo metadatos no sensibles, como identificador de token, identificadores de arte de la tarjeta, información del emisor y los últimos dígitos del PAN.
8	El comerciante o PSP puede comenzar a usar el token para pagos.

API

• Referencia de callback: Notificar creación de token

Mejores prácticas

• Para tokenización por lotes, distribuya las solicitudes entre múltiples BINs de emisores.

• Evite picos de tráfico hacia un único emisor.

Comportamiento del ID de token según la red de pagos

tokenId la generación varía según la red de pagos:

• Mastercard genera un nuevo tokenId para cada solicitud de tokenización.

• Visa reutiliza el mismo tokenId para el mismo merchantId, los datos de la tarjeta y accountId.

• American Express reutiliza el mismo tokenId para el mismo merchantId, los datos de la tarjeta, accountId, y el correo electrónico.