-1

我即将在网站上实施付款。

我已经看到了像使用这个 Javascript 代码这样的解决方案

function onBuyClicked() {
  if (!window.PaymentRequest) {
    // PaymentRequest API is not available. Forwarding to
    // legacy form based experience.
    location.href = '/checkout';
    return;
  }

  // Supported payment methods
  var supportedInstruments = [{
      supportedMethods: ['basic-card'],
      data: {
        supportedNetworks: [
          'visa', 'mastercard', 'amex', 'discover',
          'diners', 'jcb', 'unionpay'
        ]
      }
  }];

  // Checkout details
  var details = {
    displayItems: [{
      label: 'Original donation amount',
      amount: { currency: 'USD', value: '65.00' }
    }, {
      label: 'Friends and family discount',
      amount: { currency: 'USD', value: '-10.00' }
    }],
    total: {
      label: 'Total due',
      amount: { currency: 'USD', value : '55.00' }
    }
  };

  // 1. Create a `PaymentRequest` instance
  var request = new PaymentRequest(supportedInstruments, details);

  // 2. Show the native UI with `.show()`
  request.show()
  // 3. Process the payment
  .then(result => {
    // POST the payment information to the server
    return fetch('/pay', {
      method: 'POST',
      credentials: 'include',
      headers: {
        'Content-Type': 'application/json'
      },
      body: JSON.stringify(result.toJSON())
    }).then(response => {
      // 4. Display payment results
      if (response.status === 200) {
        // Payment successful
        return result.complete('success');
      } else {
        // Payment failure
        return result.complete('fail');
      }
    }).catch(() => {
      return result.complete('fail');
    });
  });
}

document.querySelector('#start').addEventListener('click', onBuyClicked);

但是任何查看页面源代码的人都可以完全看到这段 Javascript 代码。

还有更多，假设我想将成功的购买存储到我的服务器。该帖子将可见。

这不是安全风险吗？

有没有办法保护这个？

4

2 回答 2

1

这不是安全风险吗？

仅当服务器端代码相信客户端提交的成本而不检查它们时。

于 2020-04-28T18:37:29.847 回答
1

只要 JS 代码不公开您应该向支付网关提供的任何凭据，您就很安全。

提供的示例是围绕支付请求生态系统构建的，这是一种收集客户支付凭证的本地浏览器方法。

如果攻击者要从代码中了解您的付款方式，那么他所能做的所有黑客行为都仅限于付款——这很好。

于 2020-04-28T19:01:50.700 回答