Farklı bir alandaki güvenli olmayan sayfada belirtilen iframe

Question

Şirketimiz, üçüncü taraf sitelerinin çevrimiçi çıkış sistemimizi kullanmalarına izin vermek istiyor.

Bir müşteri, ödemeyi görüntülemek için lightbox stili bir popup kullanabilmek istediklerini belirtti. Ve bunların sitenin her sayfasında, dolayısıyla çoğunlukla güvensiz sayfalarda mevcut olmasını istiyorlar. Ödeme sistemimiz ve müşteri sitemiz farklı alanlarda açıkça görülüyor.

Ödeme sistemimizi görüntülemek için güvenli bir iframe (https kullanarak) kullanabileceğimi tahmin ediyorum.

Bu iframe gerçekten güvenli midir?

Yapılması mantıklı bir şey mi? (Kullanıcıya sayfanın güvenli olduğunu nasıl söyleyeceği gibi hayır, hayır diyor)

Aynı işlevsellik elde etmek için daha iyi yollar var mı?

Answer 1

Diğer benzer ödeme sistemlerinin nasıl çalıştığını gördünüz mü? Örneğin ebay üzerinde paypal ödeme? İşlem tamamlandığında sizi "tam ekran" ödeme sürecine götürürler ve orijinal siteye geri götürürler.

Answer 2

Evet, iframe güvenli olacaktı, ancak müşterinin aslında güvenli olduğunu anlayamayacağı konusunda haklısınız. Diğer yandan, çoğu kullanıcı zaten bir sayfanın güvenli olup olmadığını söyleyemez - etrafa saçılan asma kilitlerin birçoğu çoğunu ikna edecektir.

Ödeme çıkışını tıkladıklarında, onları HTTPS altında aynı URL'ye gönderdikten sonra gönderebilir misiniz (tabii ki kendi SSL sertifikanıza sahip olmanız gerekir)?

Answer 3

Bu eski bir soru olduğunu biliyorum ama aynı şeyi yapmak planlıyordu. İş çevresinde paypal bir şey yapmak için -> ödeme için güvenli bir siteye gidin -> dönüş-url dönüş. Ya da kendi web sitenizi shop.com gibi çok genel, kısa bir adla (açıkça alınmış), ancak alınmayan bir adla kurabilirsiniz.

Müşterileriniz, https/www.theirsitename.shop.com,
gibi kendi alanlarına sahip olabilirler, böylece http/www.theirsitename.com adresinden yukarıdakine taşırlar.

Çoğu kullanıcı yeni bir web sitesine taşındıklarını bile söyleyemez ve sayfa güvende olur. Ürünlerini almak için, bunları sonundan POST yapar ve belki de kendi web sitesi gibi görünecek şekilde düzeni tamamen değiştirecek bir CSS dosyasına yönlendirebilirsiniz.