https://www.opennet.ru/openforum/vsluhforumID8/8252.html Добрый день, товарищи Специалисты!<br><br>У меня вопрос такой, есть ли сервисы приёма платежей которые позволяют организовать на моём сайте свою исключительно форму и последующую передачу требуемых параметров в сервис эквайринга?<br><br>Ну т.е. чтобы я по требуемому api передавал POST'ом все необходимые данные, получал от сервиса платежей промежуточные ответы и т.п. а пользователь совершающий платёж всё время работал лишь в форме которую генерирует мой сайт? <br> https://www.opennet.ru/openforum/vsluhforumID8/8252.html#12 Thu, 11 Feb 2021 12:35:07 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; клиент, ИХ карточка...<br>&gt;&gt; Причем на сайте того же сбербанка написано простое API как обратиться к <br>&gt;&gt; ним с целью приема платежа - вы на своем сайте можете <br>&gt;&gt; сделать простую форму, без джаваскрипта, и передать параметры через апи сбербанка.<br>&gt;&gt; Сама работа с карточкой при этом естественно будет через сайт сбербанка и <br>&gt;&gt; никак иначе. с джаваскриптами и прочими свистелками.<br>&gt;&gt; В общем непонятно в чем ваш вопрос.<br>&gt; будет через сайт сбербанка - межу сбербанком и клиентом, и вы в <br>&gt; ней никак не учавствуете.<br>&gt; А если попытаетесь- вас поймают и накажут...<br><br>Всё понял. Спасибо за разъяснения, вопрос закрыт!<br> https://www.opennet.ru/openforum/vsluhforumID8/8252.html#11 Thu, 11 Feb 2021 08:00:23 GMT &gt;[оверквотинг удален]<br>&gt;&gt; перенаправить клиента на сайт сбербанка. И не имеет значения что где-то <br>&gt;&gt; есть прием платежей без JS на чистом html. клиент будет обслужен <br>&gt;&gt; так как то написали программисты сбербанка. потому что это ИХ <br>&gt;&gt; клиент, ИХ карточка...<br>&gt; Причем на сайте того же сбербанка написано простое API как обратиться к <br>&gt; ним с целью приема платежа - вы на своем сайте можете <br>&gt; сделать простую форму, без джаваскрипта, и передать параметры через апи сбербанка. <br>&gt; Сама работа с карточкой при этом естественно будет через сайт сбербанка и <br>&gt; никак иначе. с джаваскриптами и прочими свистелками.<br>&gt; В общем непонятно в чем ваш вопрос.<br><br>будет через сайт сбербанка - межу сбербанком и клиентом, и вы в ней никак не учавствуете.<br>А если попытаетесь- вас поймают и накажут...<br><br> https://www.opennet.ru/openforum/vsluhforumID8/8252.html#10 Thu, 11 Feb 2021 07:58:37 GMT &gt;&gt;&gt; Ввод платежных данных происходит вне вашего домена. Прослушать его - только через <br>&gt;&gt;&gt; XSS.<br>&gt;&gt; Ясно, а всё-же чисто HTML'ые есть варианты? Чтобы в iframe'е рисовал , <br>&gt;&gt; но вез скрипта. Чисто HTML форма.<br>&gt; Вы не понимаете. Например вам хотят заплатить карточкой сбербанка. Вы должны <br>&gt; перенаправить клиента на сайт сбербанка. И не имеет значения что где-то <br>&gt; есть прием платежей без JS на чистом html. клиент будет обслужен <br>&gt; так как то написали программисты сбербанка. потому что это ИХ <br>&gt; клиент, ИХ карточка...<br><br>Причем на сайте того же сбербанка написано простое API как обратиться к ним с целью приема платежа - вы на своем сайте можете сделать простую форму, без джаваскрипта, и передать параметры через апи сбербанка.<br>Сама работа с карточкой при этом естественно будет через сайт сбербанка и никак иначе. с джаваскриптами и прочими свистелками.<br><br>В общем непонятно в чем ваш вопрос.<br> https://www.opennet.ru/openforum/vsluhforumID8/8252.html#9 Thu, 11 Feb 2021 07:49:54 GMT &gt;&gt; Ввод платежных данных происходит вне вашего домена. Прослушать его - только через <br>&gt;&gt; XSS.<br>&gt; Ясно, а всё-же чисто HTML'ые есть варианты? Чтобы в iframe'е рисовал , <br>&gt; но вез скрипта. Чисто HTML форма.<br><br>Вы не понимаете. Например вам хотят заплатить карточкой сбербанка. Вы должны перенаправить клиента на сайт сбербанка. И не имеет значения что где-то есть прием платежей без JS на чистом html. клиент будет обслужен так как то написали программисты сбербанка. потому что это ИХ клиент, ИХ карточка...<br><br><br> https://www.opennet.ru/openforum/vsluhforumID8/8252.html#8 Thu, 11 Feb 2021 07:04:31 GMT &gt; Ввод платежных данных происходит вне вашего домена. Прослушать его - только через <br>&gt; XSS.<br><br>Ясно, а всё-же чисто HTML'ые есть варианты? Чтобы в iframe'е рисовал , но вез скрипта. Чисто HTML форма.<br> https://www.opennet.ru/openforum/vsluhforumID8/8252.html#7 Wed, 10 Feb 2021 22:20:34 GMT Ввод платежных данных происходит вне вашего домена. Прослушать его - только через XSS.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID8/8252.html#6 Wed, 10 Feb 2021 16:52:17 GMT &gt; То есть, вы хотите через свой бэк пропускать номера карточек, секурити коды <br>&gt; и все такое прочее?<br>&gt; Пользователь вам не захочет доверять карточку.<br><br>А когда используется виджет сервиса эквайринга - к этим данным разве не получить доступа со своей странички? Ну т.е. вот то, что я поглядел в общем виде выглядит так:<br>1. Запросите через АПИ у сервиса код для совершения заказа<br>2. На своей страничке вставьте такой кусок JS от сервиса, передайте ему полученный в п.1 код и id элемента на страничке в котором нарисовать форму<br>3. ждите callback'а со сменой статуса платежа<br><br>Так вот в этом случае, что мне мешает на этой страничке повесить JS прослушиватель всех полей ввода которые будут построены в элементе с указанным в п.2 id? Или там какой-то фрейм в итоге рисуется с запретом доступа из JS со стороннего домена? <br> https://www.opennet.ru/openforum/vsluhforumID8/8252.html#5 Wed, 10 Feb 2021 16:42:20 GMT То есть, вы хотите через свой бэк пропускать номера карточек, секурити коды и все такое прочее? <br>Пользователь вам не захочет доверять карточку.<br> https://www.opennet.ru/openforum/vsluhforumID8/8252.html#4 Tue, 09 Feb 2021 19:06:54 GMT В итоге похоже вот оно, на ЮКассе есть способ проведения платежей по API:<br>https://yookassa.ru/developers/api#create_payment<br><br><br><br><br>