widget開發

Question

我開發一個asp.net MVC3商店應用程序，它是多租戶。每個客戶（大約1000個網站）都有自己的網站，他喜歡嵌入此解決方案。我使用擴展驗證SSL，因爲這增加了客戶的推動力。

到目前爲止，我使用iframe的，這是不是一個很好的選擇，因爲在支付步驟的客戶沒有看到該連接是SSL加密。所以我選擇將頁面完整地放在ssl後面，並且客戶的頁面也是ssl。這是一個不能令人滿意的方法，因爲我有滾動條問題，燈箱等的定位

我的新的方法將使用asp.net MVC3提供控制器，其提供JSON結果;在客戶端我想使用基於jQuery的mvc框架和jQuery模板一起使用。

我的問題是，我應該如何處理SSL讓客戶看到的通信進行加密？我想避免客戶需要創建代理並通過他們的ssl證書路由流量，因爲涉及許多不同的CMS系統，所以我無法向客戶提供簡單的「操作方法」。

Answer 1

如果您接受支付信息，我建議整個網站用戶與明確運行SSL交互。因此，對於您的小部件，我認爲它應該導航到純SSL支付網關。