【发布时间】：2014-06-16 11:49:56
【问题描述】：
我正在寻找“为流星制造”的支付系统，基本上我考虑过使用 Paypal
我浏览了大气js.com上的包，发现了这个Paypal package one
它似乎有效，但我觉得这真的不安全。
- 整个过程通过一个Meteor.call("pay",{my credit card information in clear})发送到服务器
- 客户端仅获取交易回调，添加服务器确实不难，但如果客户端付款并崩溃，您希望受信任的服务器跟踪购买。
实际上 Meteor.call 是否安全？有没有更成熟的方式将支付解决方案集成到 Meteor 项目中？
【问题讨论】：
-
为什么
Meteor.call不安全？您可以在浏览器控制台中查看这些请求/检查您的网络流量。它只是从服务器发送/接收数据。如果您想要一个安全的支付流程，请使用基于令牌的系统/SSL。 -
@BradM 包裹将您的签证凭证清晰地发送到服务器。如果有人在嗅探网络，他会得到一切。通过 https 提供服务是一种解决方案，但在速度、带宽和 CPU 方面有其成本。
-
SSL 速度/带宽/cpu 成本完全是微不足道的。如果您想在您的网站上拥有任何类型的安全性，SSL 是绝对必要的。
标签： security paypal meteor payment