django - 在网站中传递商家 key 和盐

Question

我在我的网站上集成了payu进行交易。我有疑问，在他们的开发指南中，他们通过商家 key 、盐、哈希等来形成参数。现在，如果有人在我的网站上执行检查元素，那么他/她就可以看到这些参数。我想知道人们使用 payu api 的最佳方式，以及他们如何确保 mechant id、salt 仅保留在服务器上。我的后端在 django 中，前端在 angular js 中

Answer 1

Afaik，该哈希值是在后端根据只有 PayU 和商家知道的 secret 词计算的(您应该将其存储在环境中)，因此如果有人检查表单并查看这些元素，paypal 就没有安全问题、cybersource等也在做同样的事情。无需怀疑，继续并完成集成。

要能够使用他们的 API 并集成 server2server 方法，您的雇主应该是 PCI Compliance，这实际上不是一件小事。