ruby - 如何在非 SSL 或 http 网站上使用 Stripe？

Question

我正在使用 Rails 3.2.6 和 Stipe 进行支付。是否有可能在不购买 ssl 证书的情况下进行付款。我可以使用 Stripe 页面作为我的支付页面吗？

Answer 1

您可以使用 stripe.js 在技术上跳过 SSL但我强烈建议您设置 SSL。

它所做的是将信用卡信息直接传递给 stripe，然后 stripe 会给你一个 token ，用于实际进行收费。这样做意味着信用卡信息永远不会接触您的服务器，您不必担心 PCI 合规性。但是，您仍应设置 SSL 以防止中间人攻击。

您可以在 https://stripe.com/docs/tutorials/forms 找到有关如何执行此操作的很好的教程。

railscasts 上还有一集对其进行了更深入的解释。