如何在非-SSL或http网站上使用Stripe？

Question

我正在使用rails 3.2.6和Stipe进行付款。是否有可能购买ssl证书付款。我可以使用Stripe页面作为我的付款页面吗？

Answer 1

您可以使用stripe.js从技术上跳过SSL，但我强烈建议您设置SSL。

它的作用是将信用卡信息直接传递给条带，然后条带会给你一个令牌来实际收费。这样做意味着信用卡信息永远不会触及您的服务器，您不必担心PCI合规性。但是，您仍然应该设置SSL以防止中间人攻击。

您可以在https://stripe.com/docs/tutorials/forms

找到有关如何执行此操作的详细教程

还有一个关于轨道广播的剧集，它更深入地解释了它。

Answer 2

Stripe不提供任何类型的托管表单。因此，除非您让其他人通过SSL托管您的付款表单（例如，使用pre-built integrations之一），否则您需要通过SSL提供表单。有关要求here的详细信息。