может кто подскажет как работает
Commerce
Authorize.net в базе вижу только 4 последние цифры, как второй и последующие разы проходит оплата? или это в целом к commerce payment относится?
ЕМНИП, они не имеют права хранить полный номер карты. Конечно, никто не запрещает, но за такое по башке могут настучать.
Вроде такие схемы передают после первой оплаты токен, который связан с этой картой. Этот токен хранится уже на сайте и передается при последующих оплатах. Как-то так вроде там