如何在非SSL或http網站上使用Stripe？

Question

我正在使用rails 3.2.6和Stipe付款。是否有可能在沒有購買ssl證書的情況下進行付款。我可以使用條紋頁作爲我的付款頁嗎？

Answer 1

您可以通過使用stripe.js技術上跳過SSL，但我強烈建議您設置SSL。

它的作用是將信用卡信息直接傳遞給條帶，然後條帶會給你一個令牌用於實際進行收費。這樣做意味着信用卡信息永遠不會觸及您的服務器，您不必擔心PCI合規性。但是，您仍應該設置SSL以防止中間人受到攻擊。

你可以找到關於如何做到這一點的https://stripe.com/docs/tutorials/forms

一個很好的教程也有上railscasts這也解釋了它更深入的一個小插曲。

Answer 2

條紋不提供任何託管形式。因此，除非您有其他人通過SSL託管您的付款表單（例如，使用其中一個pre-built integrations），否則您需要通過SSL提供您的表單。關於要求的更多細節here。