Rails-貝寶安全問題

Question

我正在嘗試處理交易付款。 目前，我正在使用控制器的方法重定向到Paypal網址，並在該網址中傳遞變量。 貝寶似乎將它轉換為保護它- https://www.sandbox.paypal.com/cgi-bin/webscr?cmd=_flow&SESSION=lUAK-18U7c_uxbs0wYsKTqcO7tDjb9M4O2A0hqd4gsKhEyhlC0xCxFabBL8&dispatch=50a222a57771920b6a3d7b606239e4d529b525e0b7e69bf0224adecfb0124e9b61f737ba21b081983b975b35e10fe14fd9a7167ca5aec13b

摘要： 用戶表單->控制器方法->使用變量重定向到Paypal URL

這有多安全？ 在Paypal將其重定向為安全格式之前，用戶可以訪問我重定向到的URL嗎？ 我是否需要實施在此rails cast上推薦的加密-http: //asciicasts.com/episodes/143-paypal-security

我在想我需要，但是如果不需要的話，寧願不要。

謝謝！

Answer 1

不確定您的安全性問題，但您可能想看看ActiveMerchant。 它涵蓋了大多數類型的Paypal付款，並且非常易於使用。