問題タブ [3d-secure]

Spring WebFlux を使用して、PAReq 値で ACS サーバーにリクエストを送信したいと考えています。私はこれを試しました：

ユーザーリダイレクトを実装する適切な方法は何ですか? 現在、サーバー側の Java コードを使用してリクエストを行っていますか? ユーザーがSpringから返されたリンクを開いたときに、呼び出しを行い、ペイロードをユーザーに返す必要がありますか?

ユーザーが開いた Spring エンドポイント:

}

Recurly の 3ds 検証の実装に問題があります。https://github.com/recurly/recurly-js-examples/blob/master/public/3d-secure/authenticate.htmlの例に従いました。

私の問題は、最初の iframe が正しく読み込まれていることですが、[Succeed Test Authentication] をクリックした後、threeDSecure.on('token' funcition(){}) に何も返されません。iframe に「チェックアウト プロセスを完了するには、このブラウザ タブを閉じて、チェックアウト フォームに戻ってください」という情報が読み込まれます。返信ありがとうございます。

私のビューファイル https://pastebin.com/irCuGr48

私のJSファイル https://pastebin.com/7zYDAEJs

2 番目の iframe

PayPal Pro + Cardinal (3D セキュア) を統合しようとしています。Cardinal に登録する場合、テスト資格情報は送信されません。どこでそれらを見つけることができますか?

Cardinity の統合に問題があります。3dsecure を動作させようとしています。しかし、3dsecure にアクセスすると、空白のページが表示されます。

流れは次のとおりです。

購入リクエスト (マイ ページ) -> カーディニティ ハンドル -> カーディニティからのデータが入力されたカスタム フォームを使用して、マイ ページにリダイレクトします (後述) -> 3dsecure へのフォーム ポスト -> 空白のページ。

形：

支払い中に 3D セキュアを強制する、銀行カード/クレジット カードを介して支払いを受け取るアプリケーションを作成しています。その既知の問題は、アプリで Webview を必要とすることです。私が気になったのは、私が読んだことによると、Javascriptが有効になっている場合、Webviewは最大のセキュリティコンポーネントではなく、銀行から3Dセキュアページで支払うには有効にする必要があるということです. しかし、JavaScriptコードの統合が可能になり、（おそらく）MIMA（中間者攻撃）がカード/アカウントに関する情報を盗むために実行できるため、開いているWebviewに関して実際にユーザーの情報を保護する方法についてはわかりません.

ユーザーが機密情報を盗まれないようにするには、どのような方法がありますか? どんな助けでも大歓迎です、ありがとう。