需要在GAE上实施安全支付页面（HTTPS）的想法（使用Stripe）

Question

我有一个GAE应用程序，它映射到自定义域上的子域。结果，我必须使用HTTP来处理在该子域下提供的所有内容。这有点不安全，但除了paymets / subscription part之外，大多数应用程序都可以接受。

现在，我倾向于使用Stripe进行处理并构建自定义表单来处理注册过程。似乎获取HTTPS的唯一方法是将用户显式重定向到https：//.appspot.com/，然后将它们发送回自定义子域。我也考虑过一个弹出窗口。

还有其他方法可以在GAE上实施安全支付页面吗？

Answer 1

目前，重定向到https://your-app-id.appspot.com是获取SSL的唯一方法。但是，SSL for custom domains is in testing now，所以将来你可以更新到那个（你也可以注册测试组，也许会被接受）。但这将是额外的费用，而appspot.com上的SSL是免费的。

Answer 2

我知道这有点晚了，但我遇到了类似的问题，并最终使用CheddarGettar（托管支付页面）w / stripe作为支付处理器。到目前为止非常满意

Answer 3

Google App Engine现在支持SSL for custom domains。