为什么平衡付款文档说HTTPS是必需的，但它似乎不是？

Question

如果我使用简单的rails c命令打开我的开发控制台，并使用以下命令获取客户：

Balanced::Customer.all

我不仅得到结果，而且我可以使用：

customer = Balanced::Customer.all.first
customer.name = "Joe Bob"
customer.save # this works, returns true
customer = Balanced::Customer.all.first
puts customer.name

结果确实是＆＃34; Joe Bob＆＃34;。

我不确定"For security concerns regarding submitted data, all your requests MUST occur via https."究竟是什么意思，如果它似乎不是真的......也许我错过了什么？

Answer 1

您的系统对Balanced API的请求通过HTTPS进行。这并不意味着您需要通过HTTPS运行Web服务器，但强烈建议使用它。

Answer 2

您的Rails应用程序和Balanced之间的交互始终通过HTTPS进行。您引用的文档部分是指这些交互。这并不意味着您需要在生产中的服务器上使用SSL，因为所有财务事务都应通过SSL进行。