ruby - 非 SSL または http Web サイトで Stripe を使用するには?

Question

私は Rails 3.2.6 を使用しており、支払いには Stipe を使用しています。SSL証明書を購入せずに支払いを行う可能性はありますか。Stripe ページを支払いページとして使用できますか?

Answer 1

技術的には、 stripe.jsを使用して SSL をスキップできますが、SSL をセットアップすることを強くお勧めします。

クレジットカード情報をストライプに直接渡すと、ストライプは実際に請求するために使用するトークンを提供します。そうすることで、クレジット カード情報がサーバーに影響を与えず、PCI コンプライアンスについて心配する必要がなくなります。ただし、中間者攻撃を防ぐために SSL を設定する必要があります。

これを行う方法についての優れたチュートリアルは、https://stripe.com/docs/tutorials/formsにあります。

それをより深く説明するレールキャストのエピソードもあります。