ruby - 如何在非 SSL 或 http 网站上使用 Stripe？

Question

我正在使用 rails 3.2.6 和 Stipe 进行付款。是否有可能在不购买 ssl 证书的情况下进行付款。我可以使用 Stripe 页面作为我的付款页面吗？

Answer 1

从技术上讲，您可以使用stripe.js跳过 SSL，但我强烈建议您设置 SSL。

它的作用是将信用卡信息直接传递给stripe，然后stripe会给你一个令牌来实际进行收费。这样做意味着信用卡信息永远不会触及您的服务器，并且您不必担心 PCI 合规性。但是，您仍应设置 SSL 以防止中间人攻击。

您可以在https://stripe.com/docs/tutorials/forms找到有关如何执行此操作的好教程

railscasts 上还有一集更深入地解释了它。

Answer 2

Stripe 不提供任何类型的托管表单。因此，除非您让其他人通过 SSL 托管您的付款表单（例如，使用其中一种预构建的集成），否则您需要通过 SSL 提供您的表单。有关要求的更多详细信息，请点击此处。