首页 / JAVASCRIPT / 使用Google Pay JavaScript API时防止客户端篡改

使用Google Pay JavaScript API时防止客户端篡改

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了使用Google Pay JavaScript API时防止客户端篡改，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含796字，纯文字阅读大概需要2分钟。

内容图文

我正在尝试使用Google Pay API将Google Pay整合到我们的在线商店中,并且在教程中,有一个片段设置了支付金额,以及JavaScript对象中的货币代码,如下所示：

paymentDataRequest.transactionInfo = {
  totalPriceStatus: 'FINAL',
  totalPrice: '123.45',
  currencyCode: 'USD'
};

这看起来非常不安全,因为任何人都可以在最终点击“使用Google Pay购买”按钮之前篡改客户端的值.

当然,我也可以检查最终从支付网关发回的值,然后将订单标记为欺诈,但我也想尽可能早地阻止这个,如果可能的话……

谢谢.

解决方法:

I can also check that values eventually sent back from the payment gateway

这是唯一可行的方法.

I’d also like to prevent this as early into the process as I can, if possible.

这是不可能的.客户属于访客,最终完全由他们控制.

您可以通过模糊处理使其更难,但这会使您的代码更难以调试,并且不会阻止某人查看最终的HTTP请求并重新创建它们而不使用您的代码.

内容总结

以上是互联网集市为您收集整理的使用Google Pay JavaScript API时防止客户端篡改全部内容，希望文章能够帮你解决使用Google Pay JavaScript API时防止客户端篡改所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/774121.html

来源：【匿名】