将信用卡数据传递给控制器

Question

在我的项目中，我需要记下客户的信用卡号码，以备将来付款之用，并将其存储起来。

当传递给将要存储数据的控制器操作时，如何确保在 MVC 视图中输入的数据的安全性？

我知道 SSL 是一项基本要求，但有没有我应该特别使用的方法？

请注意，我无法使用任何第三方处理器或任何其他方法。我有安全的卡片存储方法，因为我们正在从桌面应用程序过渡，但是我关心数据输入和控制器操作之间的安全性。

@using (Html.BeginForm())
{ 
    @Html.AntiForgeryToken()
    <div class="form-group">
        @Html.LabelFor(p => newPayment.cardnumber, htmlAttributes: new { @class = "control-label col-md-2" })
        <div class="col-md-10">
            @Html.EditorFor(p => newPayment.cardnumber, new { htmlAttributes = new { @class = "form-control" } })
            @Html.ValidationMessageFor(p => newPayment.cardnumber, "", new { @class = "text-danger" })
        </div>
    </div>
}

Answer 1

使用 Stripe 付款。 Stripe 会为您存储所有敏感数据，并为您提供访问令牌。