Как обеспечить оплату с помощью activemerchant?

Question

У меня есть приложение для рельсов, которое представляет собой форму оплаты. Как показал ему the official website, создать новую кредитную карту, как это:

attributes = params[:credit_card] 
credit_card = ActiveMerchant::Billing::CreditCard.new(
    :number  => attributes[:number], 
    :month  => attributes[:month], 
    :year  => attributes[:year], 
    :first_name => attributes[:first_name], 
    :last_name => attributes[:last_name], 
    :verification_value => attributes[:verification_value] 
) 

Это работает, но это не очень обеспеченный, потому что передавать данные в незашифрованном виде по запросу почте, после завершения заполнения формы.

Каков наилучший способ защитить мое приложение? Я видел this railscast, но это не очень подходит для activemerchant.

Я могу использовать ssl, но достаточно ли этого? Я использую героку так, чтобы иметь ssl, я должен просто использовать https вместо http.

Answer 1

Получение ваших платежных поручений через протокол HTTPS - лучший способ. На самом деле, даже если вы нашли лучший способ обфускации данных, которые вы отправляете, если партнер не использует одну и ту же логику, это будет бесполезно.

Все разумные и рискованные данные, подобные этому, должны работать только по протоколу HTTPS.