widget开发

Question

我开发一个asp.net MVC3商店应用程序，它是多租户。每个客户（大约1000个网站）都有自己的网站，他喜欢嵌入此解决方案。我使用扩展验证SSL，因为这增加了客户的推动力。

到目前为止，我使用iframe的，这是不是一个很好的选择，因为在支付步骤的客户没有看到该连接是SSL加密。所以我选择将页面完整地放在ssl后面，并且客户的页面也是ssl。这是一个不能令人满意的方法，因为我有滚动条问题，灯箱等的定位

我的新的方法将使用asp.net MVC3提供控制器，其提供JSON结果;在客户端我想使用基于jQuery的mvc框架和jQuery模板一起使用。

我的问题是，我应该如何处理SSL让客户看到的通信进行加密？我想避免客户需要创建代理并通过他们的ssl证书路由流量，因为涉及许多不同的CMS系统，所以我无法向客户提供简单的“操作方法”。

Answer 1

如果您接受支付信息，我建议整个网站用户与明确运行SSL交互。因此，对于您的小部件，我认为它应该导航到纯SSL支付网关。