`
wenjinglian
  • 浏览: 820391 次
  • 性别: Icon_minigender_1
  • 来自: 株洲->深圳
社区版块
存档分类
最新评论

财付通支付风险

    博客分类:
  • pay
 
阅读更多

支付风险分为多种,解决的办法也不相同,作为商家,您需要判断和选择不同的方法来解决。
1、如果您的接口是在2010年8月前集成完成的,并且支付参数中没有spbill_create_ip参数,那么您需要参考《支付风险提示解决办法之支付接口升级》来解决您的问题;
2、如果您已经按1中的要求操作完成或者已经符合1中的要求,那么您可以参考下《支付风险提示解决办法之域名管理》
3、如果以上两条都满足,那么我们建议您检查支付请求提交的方式是否为post或者get。特别的提醒您,请不要采用javascript的window.location.href方式提交支付请求。




为了防止诈,骗,支付时财付通会获取HTTP相关信息与申请的域名相比较。为了保证HTTP相关信息能正常,跳转到财付通支付网关时,不要使用window.location.href、window.open跳转,可以使用form表单提交、<a href=""></a>方式跳转、http头的redirect跳转。

 

转:

今天遇到一个奇怪的问题,一个网站在firefox下可以很好的把我的referer带到服务器去进行验证,但是在ie下面就是不行,服务器怎么都没法获取到referer值,追查追查,发现在这个网站中它使用window.open来打开我的网站,原本的感觉是,这个也没有问题啊,但是事实上它就是没有给我把referer带过去。

大家都知道referer的丢失对web analysis是很不利的,而就目前来说window.open只有在ie下面是不回带referer,也不知道当初设计这个ws工程师是处于什么样的考虑,脑子被踢了?其它浏览器貌似都支持,目前,我测试了firefox,chrome和safar。

在google了之后发现,目前要想带referer有这样三种途径:

1.直接用链接方式<a href>
2.用Submit或<input type=image>提交的表单(POST or GET)
3.使用Js提交的表单(POST or GET)

当然好多网友也提出这样那样的方式,但是这些都不是标准方法,都是使用自己想出来来的其它参数传递方式,对于服务器来说难以统一支持。。。

 

分享到:
评论

相关推荐

    财付通支付接口C#版

    财付通支付接口C#版是腾讯公司推出的在线支付服务,专为商家提供的一种便捷、安全的支付解决方案。这个接口允许开发者使用C#编程语言在自己的应用或网站中集成财付通的支付功能,实现用户在线即时支付。下面将详细...

    实现财付通支付

    财付通支付是一种常见的在线支付方式,尤其在中国市场中被广泛应用。它是由腾讯公司推出的金融服务,主要用于电子商务和其他在线交易场景。在ASP.NET环境下实现财付通支付,开发者需要熟悉财付通提供的API接口以及...

    支付宝、微信、财付通免签约支付接口

    使用这样的免签约支付接口,商家可以快速开启在线支付服务,但需要注意的是,免签约的接口可能存在安全风险,因为没有官方的保障和支持。同时,可能受到支付额度、退款处理等方面的限制。因此,在实际应用中,商家应...

    财付通网银直连快捷支付 v3.0

    本程序采用了财付通支付接口做支付网关.支付成功后能将支付信息发送给客户的邮箱通知.你只需要免费申请一个财付通商户帐号就可以了. 更新记录: 2012年5月17日:升级了财付通支付接口到最新地址:...

    传媒行业系列报告之16:金融科技行业报告,蚂蚁集团支付业务三个维度领先腾讯财付通-20200914-东兴证券-13页.pdf

    同时,报告提示了可能面临的风险,包括第三方支付行业的监管政策变化、数字金融科技业务发展不达预期以及海外扩张的不确定性。 综上所述,该报告强调了蚂蚁集团在金融科技领域的领先地位,尤其是在支付业务的规模、...

    互联网金融下商业银行支付结算的风险及防范.pdf

    以支付宝、财付通等为代表的第三方支付模式,已经成为电子商务、移动支付等现代消费模式的基础通道。 在互联网金融背景下,商业银行的支付结算系统主体逐渐转变为票据、银行卡、移动支付、互联网支付等电子支付方式...

    财付通tenpay_med中介担保开发文档下载

    财付通,全称为“财付通支付科技有限公司”,是腾讯公司旗下的一家专注于提供在线支付解决方案的服务提供商。财付通tenpay_med是其推出的中介担保支付服务,旨在为商家和消费者之间提供安全、便捷的交易保障。在这个...

    财付通接口使用文件

    接口是不同系统之间沟通的桥梁,这里指的是商家系统与财付通支付平台之间的通信协议。通常,接口包括请求参数、响应参数、调用方式等组成部分。请求参数是你需要向财付通发送的交易信息,如订单号、金额、商品详情等...

    财付通免签约即时到帐辅助v1.3免费版

    在传统模式下,商家如果想要接入财付通支付接口,通常需要经过一系列的企业认证和签约手续,这不仅耗时,也可能涉及到一定的费用。而这款辅助工具则跳过了这些步骤,让商家可以直接通过HTTP协议进行通信,简化了支付...

    财付通对接文档(for、java、c、asp、php)

    财付通对接文档是针对开发者的一份详细指南,旨在帮助...综上所述,财付通对接文档为开发者提供了完整的接入指南,无论是对于初学者还是经验丰富的程序员,都能通过这份文档顺利地将财付通支付功能集成到自己的应用中。

    微信支付—财付通与微信的结合.pdf

    用户在使用过程中可能面临汇率波动的风险,但财付通设立了“汇率资金池”来平衡用户的盈亏。此外,美国运通的一次性安全码功能则为每次跨境交易提供了额外的安全保障,防止用户信息被盗用。 在盈利模式上,财付通...

    财付通中介担保Demo和使用文档

    总结来说,这个压缩包提供了一套完整的财付通中介担保支付的开发资源,从理论到实践,对于想要接入财付通支付功能的开发者来说极具价值。通过学习文档和示例代码,开发者能够理解如何在自己的应用中实现安全、可靠的...

    课程微信支付财付通与微信的结合.pdf

    这一服务通过虚拟运通卡进行,涉及外币结算和人民币兑换,用户可能面临汇率风险,但财付通设立的汇率资金池可在一定程度上平衡用户的盈亏。此外,为了增加安全性,美国运通提供了“一次性安全码”功能,保护用户信息...

    浅析第三方支付平台的盈利模式及其潜在风险——以支付宝为例.doc

    另一类是基于预付卡的第三方支付平台,如QQ钱包、财付通等。 二、第三方支付平台的分类 第三方支付平台可以根据不同的分类标准进行分类。根据支付方式的不同,可以将第三方支付平台分为网上支付平台和预付卡支付...

    第三方支付概念,发展趋势,所存在的风险等ppt

    在当前的市场格局中,支付宝和财付通等第三方支付平台扮演着重要角色,它们为消费者和商家提供了便捷的支付接口,部分替代了传统的银行卡支付。而银联在网络支付领域的影响力相对较弱,第三方支付则以其灵活性和个性...

    财付通开发代码和文档(支付,查询,退款)

    财付通,作为腾讯公司旗下的在线支付平台,是众多企业和开发者进行电子支付处理的重要工具。在"财付通开发代码和文档(支付,查询,退款)"这个资源中,包含了进行财付通接口开发所需的全部关键元素,包括代码示例和详细...

    财付通接口,财付通免签约接口

    这种跨语言的支持极大地扩展了接口的应用范围,使得各种技术背景的开发者都能够轻松地集成财付通支付。 在安全方面,财付通免签约接口强调不托管、不中转资金。这意味着商家的资金直接进入其在财付通的账户,而不是...

    openCart 1.5.x财付通插件.rar

    OpenCart 1.5.x 财付通插件是一个专为OpenCart电子商务平台设计的支付接口扩展,它使得商家能够接入财付通支付服务,从而方便中国境内的消费者使用支付宝、微信等支付方式进行购物。财付通是中国领先的第三方支付...

    网站开发财付通接口开发包

    在这个“网站开发财付通接口开发包”中,包含的是用于集成财付通支付功能到网站的技术资源,使得开发者能够方便地实现用户的即时到账支付体验。 开发包的核心内容可能包括以下几个部分: 1. **SDK(Software ...

    财付通即时到帐中介担保双接口

    同时,这种方式也减少了交易过程中可能存在的安全风险,因为所有的交易信息都在财付通的系统内处理。 在接入这个接口时,开发者需要对`tenpay_config`文件进行配置,设置包括但不限于以下几项关键参数: 1. **商户...

Global site tag (gtag.js) - Google Analytics