产品概述#
Drop-in 是一种通过嵌入式框架集成至商户网站的支付技术。它主要面向无需遵循完整 PCI DSS 标准（仅需取得 SAQ-A 认证）的商户，为其提供安全、低门槛的支付接入能力。该解决方案基于集成在商户网站中的客户端 JavaScript SDK，动态生成安全的托管支付会话，用于处理信用卡信息输入。主要特性包括：商户侧初始化：通过加载 SDK.js 脚本发起支付流程。
PCI 合规：敏感卡片数据按照开放安全标准直接传输至 Evonet，确保商户服务器始终无法接触原始卡片信息。
无缝过渡体验：用户始终停留在商户域名下（通过白标 iframe 或页面重定向），从而保持一致的品牌体验。
实时交易状态更新：支持 Webhook 通知和实时交易状态同步。
为安全处理卡片信息，商户必须通过 PCI DSS 认证。支付卡行业数据安全标准（PCI DSS）是一套要求，旨在确保所有处理、存储或传输信用卡信息的公司维持安全环境。该标准由 Visa、Mastercard、American Express、Discover 和 JCB 共同成立的独立机构——支付卡行业安全标准委员会（PCI SSC）管理。Drop-in 是一套通过完整 PCI DSS 认证的解决方案，可安全地处理、存储和传输卡片信息，帮助尚未取得此类认证的商户快速开展业务，并满足卡片支付处理的相关要求。
产品功能#
支持的支付方式#
本地支付方式：50+ 个渠道，包括 Google Pay™、钱包支付、网上银行、二维码支付、先买后付、银行转账和账单转账。
支持的支付场景#
其他功能#
