如何在非SSL或http网站上使用Stripe？

Question

我正在使用rails 3.2.6和Stipe付款。是否有可能在没有购买ssl证书的情况下进行付款。我可以使用条纹页作为我的付款页吗？

Answer 1

您可以通过使用stripe.js技术上跳过SSL，但我强烈建议您设置SSL。

它的作用是将信用卡信息直接传递给条带，然后条带会给你一个令牌用于实际进行收费。这样做意味着信用卡信息永远不会触及您的服务器，您不必担心PCI合规性。但是，您仍应该设置SSL以防止中间人受到攻击。

你可以找到关于如何做到这一点的https://stripe.com/docs/tutorials/forms

一个很好的教程也有上railscasts这也解释了它更深入的一个小插曲。

Answer 2

条纹不提供任何托管形式。因此，除非您有其他人通过SSL托管您的付款表单（例如，使用其中一个pre-built integrations），否则您需要通过SSL提供您的表单。关于要求的更多细节here。