在实现支付网关时,商家网站应该担心什么?

我想你最好创建一个专门的web服务来处理你正在进行的“第三方”管道架构,你基本上扮演中间人和HTML表单对我来说是不必要的开销,除非需要这样做,否则我会转向web服务。

这就是说,像对待任何客户机应用程序一样对待它,不要相信他们给你的任何东西,在执行操作之前根据需要验证和清理信息。

这可能很明显,但一定要验证您的订单,用户可以在那里放任何他们想要的东西,再次验证和清理数据,并记录真正奇怪的情况。

首先,我必须同意Capital G的观点,与尝试通过客户端浏览器处理表单提交相比,建立服务器到服务器的连接要容易得多。

你能在通讯中加上摘要吗?如果您与网关共享了一个秘密,则可以通过包含双向摘要来验证共享信息的完整性,即使它通过客户端传递。

卡尔

首先,我认为你没有实现支付网关。听起来你只是在用一个。如果这是错误的,忽略这个答案的其余部分,我会在可能的时候删除它:)

从简单的HTTP表单使用支付网关

Google Checkout——举个例子——允许您使用一个“未签名购物车”,就像您描述的那样。另一个选择是通过web服务界面发布,并进行错误检查等。。当您提交带有HTML表单的订单时,Google Checkout会警告您,即商家,“购物车未签名”(稍后在管理屏幕中)。这意味着购物车里的信息——特别是价格——是不可信的。最终用户使用信用卡基本上可以证明他/她交易顺利。所以你只需要检查一下用来计算最终总数的数字——或者欠款,或者你的生意是什么——就可以了。所以你做的事情在低层次上是好的。

你不能认为是欺诈。 有很多奇怪的原因,如果用户不想欺骗你,购物车就会被修改。