支付网关URL子域

Question

我们正在考虑设立子域gateway.domain.com，其中该子域将我们的网站的所有付款处理为authorize.net，我们的内部和外部系统可能有多个部分。我知道它需要SSL，我猜我应该接受来自受限制的URL列表和极端数据验证的$ _POST。

我在想你的想法是什么。有没有我没有想到的安全风险？

Answer 1

把它放在一个子域名上并没有任何安全问题，因为在付款处理过程中，付款在您的网站上进行处理并不意味着什么。无论您将网站放在何处，所有常见的安全问题仍然适用。

这也没有真正的好处，除此之外，也许你只需要获得该子域的SSL证书，假设你不需要它在你的网站的任何其他地方。但是，如果有的话，那几乎没有好处。