クロス・サイト・リクエスト・フォージェリ簡単決済「stripe」を導入してみる。事例など交え、とてもいい話を聞くことができました。申請は契約書いらず、ペーパレス。DSS(準拠)」してる↑リンク型みたいな感じの認識です。途中で止められることもあるとのこと。物として実在するか形に残るもののほうがいいらしいです。...機械学習を使って怪しい人を見つけてくれる。自分でカスタムパターンもいれることができる。billing...定期購入に対応。5.2PHP5.6.4以上だったら、Laravel5.4いけたんですが、、、ローカルを更新するの諦めました^^;localは非sslでもおkです!テスト環境のアカウントは申請直後にできました。Githubにソース置いてます。installだけでできるもの置いてます。以下では、どうやって最初作ったか、忘れないように、Laravel/stripeの構築の仕方memoっときます。stripe/stripe-php:^6.173.フロント系いらんので消しました。(package.json/gulpfile.jsとか)4.envの調整DBとか使わないので、stripeのAPIキーを環境変数として追記のみ.envSTRIPE_PUBLIC_KEY=testSTRIPE_SECRET_KEY=test5.カード情報入力フォームをつくる。view('thanks');});7.動かしてみる。→エラー調整この時点でだいたい動きましたが、POSTすると以下のエラーが出てきました。67:app/Http/Middleware/VerifyCsrfToken.phpに以下を追記することで、CSRF保護の対象外にすることができます。信頼できるユーザーになり代わり、認められていないコマンドを実行するとのこと。Laravelでは、セッションごとにCSRF「トークン」を自動的に生成していて、リクエスト時に、このトークンを送信して、認証済みのユーザーかを確認するために利用しているとのこと。HTMLフォームを定義する場合はいつでも、隠しCSRFトークンフィールドをフォームに埋め込んで、CSRF保護でのチェックできるようにしなければならないとのこと。クロス・サイト・リクエスト・フォージェリ簡単決済「stripe」を導入してみる。