Безопасно ли для stripe client_secret быть в URL -адресе перенаправления?Php

Кемеровские программисты php общаются здесь
Anonymous
Безопасно ли для stripe client_secret быть в URL -адресе перенаправления?

Сообщение Anonymous »

Недавно я заметил это предупреждение при сканировании документации по полосе: < /p>

Вы можете использовать секрет клиента, чтобы завершить процесс оплаты с суммой, указанной на платежном платеже. Не регистрируйте его, встраивайте в URL -адреса и не подвергайте его кому -либо, кроме клиента. Убедитесь, что у вас есть TLS на любой странице, которая включает в себя секрет клиента. Предупреждение.

Подробнее здесь: https://stackoverflow.com/questions/760 ... direct-url

Вернуться в «Php»