问题描述
我的应用工作流程为:
- 从用户那里获取信用卡(在React中)
- 通过Axios POST将信用卡信息发送到Node服务器
- 节点服务器将使用付款库处理信息
未存储信用卡信息。
我必须在Axios请求和Node服务器中设置哪些参数以确保该过程的安全性?
解决方法
这可以通过2种方式完成-
- 使用加密模块对数据进行加密,方法是将主体数据转换为字符串,然后再加密该数据并作为发布数据发送。
- 使用JWT令牌,在此方法中,您可以将整个req.body作为有效负载/对象发送,并将JWT令牌作为后数据传递。稍后在后端,解码JWT令牌并使用您的数据。