跨页面存储信用卡信息的安全方法 ASP.NET MVC

Question

我正在运行 ASP.NET MVC，需要一种安全的方式来临时存储信用卡数据（我有一个订单确认页面，该页面发布到实际处理订单的操作）。我尝试了 TempData，但它在帖子中无法生存。由于 session 存储在服务器上，我可以安全地使用它吗？

谢谢。

Answer 1

课程不安全（感谢评论者对此进行了纠正）。它们不仅容易受到暴力攻击，还有其他几个漏洞。 http://www.dreamincode.net/forums/showtopic61503.htm

如果您绝对必须使用会话来存储数据，请确保使用合适的会话超时，以免人们不小心将信用卡详细信息留在公共计算机上。

不过，我强烈建议您查看支付卡行业数据安全标准 (PCI DSS)。 https://www.pcisecuritystandards.org/security_standards/pci_dss.shtml

Answer 2

在流程的最后一步之前，您甚至不应该请求这些数字。此外，您也应该在整个过程中使用 SSL。如果您决定将它们存储在 Session 中，请对其进行加密以增加安全性。

Answer 3

会话状态会持久化信息，但它并不安全。请注意，任何类型的坚持都可能违反银行或信贷机构的服务条款。他们中的大多数人对您可以使用这些信息做什么都有非常严格的规定。