php - 发布没有隐藏变量和ajax的值？

Question

我正在用 php 将支付网关与我的网站集成。他们提供了 key 和 salt 值来唯一标识我。他们给出的示例代码将密钥和盐存储在隐藏变量中。我认为它不安全。

现在我的问题是，有什么方法可以将这些值传递给支付网关（从 mysite.com/checkout.php 到 paymentgateway.com 页面）。类似的方法file_get_contents()确实有效，因为它不会重定向到付款页面。