google-chrome - 在 Google Chrome 扩展程序中使用 Stripe 信用卡表单—

google-chrome - 在 Google Chrome 扩展程序中使用 Stripe 信用卡表单——无法避免 "Payment not secure?"

转载作者：行者123 更新时间：2023-12-04 06:23:27

24

4

我正在尝试在浏览器弹出窗口中获取一个简单的 Stripe 信用卡表单，用于 google chrome 扩展。然而，在最新版本的 Chrome 中，信用卡表格总是伴随着“付款不安全”的消息:

Payment not secure

我在这里阅读了 google chrome 文档对这条消息的看法:https://developers.google.com/web/updates/2016/10/avoid-not-secure-warn

我认为这是相关的部分:

为确保您的页面不会显示“不安全”警告，您必须确保所有包含元素的表单以及检测为信用卡字段的任何输入仅出现在安全来源上。这意味着顶级页面必须是 HTTPS，如果输入在 iframe 中，则该 iframe 也必须通过 HTTPS 提供。

我检查了 Stripe 信用卡表单的 iframe，它似乎正在通过 https 加载其所有资源，就像 Google 所说的那样。

我没有在扩展的其他任何地方加载任何其他资源。

我唯一能想到的另一件事是扩展弹出窗口本身是一个 chrome-extension://URL，但我不确定这是否与此处相关。如果这是问题所在，这是否意味着如果没有“付款不安全”消息，就不可能在扩展弹出窗口中拥有信用卡表格？

任何帮助或澄清将不胜感激!

这是我的代码:

popup.html

<!doctype html>
<html>
  <head>
    <script src="popup.js"></script>
    <script src="stripe.js"></script>
    <style>
      body{
        width: 400px;
      }
    </style>
  </head>
  <body>
    <form id="PaymentForm">
      <h2>Enter Payment Details</h2>
      <div>
        <div id="card-element" class="field"></div>
      </div>
    </form>
  </body>
</html>

popup.js:

window.onload = function(){
  var stripe = Stripe('MY_API_KEY');
  var elements = stripe.elements();

  var card = elements.create('card', {
    style: {
      base: {
        iconColor: '#666EE8',
        color: '#31325F',
        lineHeight: '40px',
        fontWeight: 300,
        fontFamily: 'Helvetica Neue',
        fontSize: '15px',

        '::placeholder': {
          color: '#CFD7E0',
        },
      },
    }
  });
  card.mount('#card-element');
}

更新

在完全卸载 Chrome 并删除我在 ~/Library/Application Support/Google/Chrome 中的所有个人资料信息然后重新安装后，此信用卡表单错误似乎已经消失，我不再看到“付款不安全”消息。也许这只是一些奇怪的短暂错误。然而，Stripe API 仍然会向控制台打印一个不祥的警告:

您可以通过 HTTP 测试您的 Stripe.js 集成。但是，实时 Stripe.js 集成必须使用 HTTPS。

正如之前所说，Stripe 似乎在用 https 本身做所有事情，所以我想知道这(也许？)是否与 Stripe 表单位于带有 chrome-extension://url 的浏览器弹出窗口内的事实有关。

最佳答案

I'm wondering if this (maybe?) is related to the fact the stripe form is inside a browser popup with a chrome-extension:// url.

是的，几乎可以肯定是这样。当Javascript(通过 window.location.protocol )看到的协议(protocol)不是 https: 时，您提到的警告是由 Elements 发出的。 . (没有可用的 Elements 代码的未缩小版本，但您可以相对轻松地检查 minified code 并查找触发您提到的警告的条件。)

实际上，如果您确定文件实际上是通过 HTTPS 加载的，那应该没问题。但是，这种不常见的情况可能意味着您不符合 PCI SAQ A 的资格。 .我建议您直接联系 Stripe's support看看他们是否可以提供有关您的扩展的 PCI 合规性状态的更多信息。

关于google-chrome - 在 Google Chrome 扩展程序中使用 Stripe 信用卡表单——无法避免 "Payment not secure?"，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/43329732/

24

4

0

文章推荐： sql - MS SQL - 用一列中的子字符串键连接两个表

文章推荐： image-processing - 查找图像中的文本边界

文章推荐： ruby-on-rails - 终端显示 delayed_job 开始，但没有做任何事情

symfony - 多对多 Ajax 表单(Symfony2 表单)
我在 mongodb 中的玩家和锦标赛之间存在多对多关系。我希望能够一次将许多玩家添加到锦标赛中。如果没有 ajax，这很简单，但我们有一个包含数千名玩家的数据库，因此表单选择变得巨大。我们想为此
java - spring 表单 vs html 表单
这个问题已经有答案了: When should I use html's and when spring's in Spring MVC web app? (3 个回答) 已关闭 6 年前。我正
delphi - 如何将对话框(表单)中的 20 个项目的值传递给调用者(表单)
我正在 C++ Builder XE4 上使用 VCL。我有以下组件。 FormMain 具有 TButton *B_select; FormSelect(或DialogSelect)具有 TCom
delphi - 表单 :Transparent, 表单 :non Transparent? 上的控件
如何在不影响表单控件的情况下更改表单的 alphablend？德尔福XE7 最佳答案此问题的一个解决方案是使用多设备应用程序(如果无法使用VCL)。如果您需要保留透明的TForm，只需更改属性T
php - 动态 JavaScript 表单，无 HTML 表单
很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈，无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开，visit the help center . 关闭 1
django 表单 is_valid 总是失败(扩展 django-registration 表单)
我正在尝试扩展 Django 注册以包含我自己的注册表单。原则上这是相当简单的。我只需要编写自己的表单( CustomRegistrationForm )，它是原始表单( RegistrationFo
python - ListView 中的 Django 表单，表单 POST 时出错
我正在尝试为我的网站实现聊天功能。为了做到这一点，我遵循了以下教程:https://channels.readthedocs.io/en/latest/tutorial/ 然后我稍微更改了代码以实现它
python - 一个 html 表单，几个相互关联的 django 表单 - 如何保存？
有一个问题，我需要用一个 html 表单提交两个相互关联的模型表单。我知道如何提交两个单独的表格，但是在相关模型表格的情况下外键让我发疯。问题是，第二个表单应该用外键填充字段到第一个表单的实例。在
javascript - 从 XSD 创建 Web 表单，然后输出 xml 表单
我正在创建一个工具，允许某人输入食谱，然后将其保存为 XML 文件，我已经创建了 XSD，但我想知道如何在我的网页上制作一个表单以允许用户输入他们的食谱并遵守模式。我一直在研究 Ajax 和 Jque
c# - .net win 表单(如 asp.net web 表单)中是否有可用的验证控件？
在 .net win 表单(如 asp.net web 表单)中是否有可用的验证控件？因为很难为我的每个控件设置正确的条件，所以我的表单中也有很多重复的代码。正确的做法是什么？最佳答案看看这个
Javascript 表单
我有一个简短的问题。我正在学习如何使用 javascript 制作注册表，发现此链接非常有用。 http://www.w3resource.com/javascript/form/javascript
JavaScript/表单
我正在开发一个项目，该项目将使用循环将许多表单添加到 mysql 数据库中。在 javascript 部分中，我无法让 var i 在函数 updatesum() 中工作。有人可以帮我吗？我试图避免
Android - 表单
在我的应用程序上有一个包含 2 个字段和一个保存按钮的表单。在我的 onClick 结束时我需要什么来将光标返回到第一个字段。我有这个来清除它们 txtData.setText("
类似于谷歌日历重复选项的javascript插件/表单
这个问题不太可能帮助任何 future 的访问者；它只与一个小的地理区域、一个特定的时间点或一个非常狭窄的情况有关，这些情况并不普遍适用于互联网的全局受众。为了帮助使这个问题更广泛地适用，visit
表单数字字符验证正则
<input type="text" name="textfield" onKeyPress="javascript:alert(event.
基本模板上的 Django 表单
我正在构建的网站有一个登录表单，作为所有其他模板扩展的 base.html 模板的一部分；因此，我需要以某种方式处理每个页面上的登录/注销逻辑。目前每个页面都在单独的 View 中加载，那么实现它的
Django UpdateView 表单
我有一个表单类，看起来像.. #forms.py class ExampleForm(forms.Form): color = forms.CharField(max_length=25)
django 表单 error_class
有没有办法在表单定义中给表单一个特殊的错误渲染函数？在 customizing-the-error-list-format 下的文档中它展示了如何为表单提供特殊的错误呈现函数，但似乎您必须在实例化表单
Redux 表单 - 如何将字段设置为触摸
我正在处理由多个页面组成的表单，我想解决验证问题。当我点击提交按钮时，当前页面上的所有字段都会在下方显示错误消息，但是如果我更改页面，那么我需要再次点击提交，因为这些字段未设置为已触摸。如果我可以
Django 表单 - 附加到类元排除和小部件
是否可以附加到继承表单的 exclude 或 widgets 变量？到目前为止，我有以下设置。 class AddPropertyForm(forms.ModelForm): num_mon

首页

博学

6Ren·AI

商城

google-chrome - 在 Google Chrome 扩展程序中使用 Stripe 信用卡表单——无法避免 "Payment not secure?"