6

現在、アクティブマーチャントとPayPalサンドボックスを使用してストアを作成しています。正常に動作しているように見えますが、リモートでさえ安全ではないと思います。HTTPSと安全な接続を実装する方法についてはあまりよく知りません。

私は現在、セッションでクレジットカードと請求情報を渡しています（おそらく最も賢い考えではありません）。私の現在のコードは以下に掲載されています。これを安全で使いやすい店にするために、どのような方向性と手順を踏むべきかについて、私は本当に助けが必要です。

 def payment
session[:billing_address] = params[:billing_address] 
 end

 def summary
    @credit_card = params[:credit_card]
    session[:credit_card] = params[:credit_card]
    @billing_address = session[:billing_address]
    @cart = get_cart
    @purchases  = @cart.purchases
    @total = @cart.total
 end

 def finish
     @cart = get_cart
     @total = @cart.total

     credit_card = ActiveMerchant::Billing::CreditCard.new( session[:credit_card] )

     billing_address = session[:billing_address]

     flash[:notice] = credit_card.errors and return unless credit_card.valid?

     gateway = ActiveMerchant::Billing::PaypalGateway.new(:login=>$PAYPAL_LOGIN, :password=>$PAYPAL_PASSWORD)

     res = gateway.authorize(@total, credit_card, :ip=>request.remote_ip, :billing_address=>billing_address)

     if res.success?
        gateway.capture(@total, res.authorization)
        flash[:notice] = "Authorized" 
     else
        flash[:notice] = "Failure: " + res.message.to_s
     end    
  end
4

1 に答える 1

7

sslを実装する方法についての良いレールキャストがありました。

http://railscasts.com/episodes/143-paypal-security

于 2009-01-18T00:43:06.620 に答える