将移动应用程序表单提交到 ssl 服务器

Question

我正在使用 Phonegap 构建一个应用程序，该应用程序具有一个包含信用卡信息的表单，这些数据被提交到我的服务器。服务器上面有 SSL，从那里使用支付网关 API 我为这张信用卡生成一个令牌以处理支付。

由于我使用的是移动应用程序，因此潜在的攻击者无法与表单本身进行交互，因此直接发布到服务器是否安全？

我可以将数据直接发布到支付网关以检索该令牌，但我想要服务器解决方案，因为我可以更好地处理任何错误/异常。

你有什么意见？？

Answer 1

如果您将卡数据发布到您的服务器，那么您、它、它的网络和托管环境都必须是 PCI 投诉，这是一项主要承诺，并且涉及的不仅仅是使用 SSL：Q: Am I PCI compliant if I have an SSL certificate?

我可以将数据直接发布到支付网关

是的。这样做，很简单。

Answer 2

我真的不喜欢用于移动开发的混合技术。但是，您需要创建一些验证，例如 SSH 固定。因为攻击者可以执行中间人，也许他们可以获得一些信息。另一个问题是使用混合技术更容易执行逆向工程，而且攻击者也可能获得重要数据。