Va expliquer que la base du 3D-secure c'est une communication n-tiers (en l'occurrence ici n est 3, j'ai implémenté un client 3D-secure pour DataCash il y a longtemps) sur des connexion chiffrés SSL ou TLS avec des échanges de tokens bidirectionnels de tokens entre chacune des parties. C'est complexe et chiant. Dans la pratique, le site marchant peut remplacer l'iframe par une redirection pour l'utilisateur, l'iframe ne fait que rendre le truc encore plus flou et bancale à mon avis.
[^] # Re: Qui est wlp-acs...
Posté par Christie Poutrelle (site web personnel) . En réponse au journal BPCE et les paiements avec authentification à deux facteurs. Évalué à 9.
Va expliquer que la base du 3D-secure c'est une communication n-tiers (en l'occurrence ici n est 3, j'ai implémenté un client 3D-secure pour DataCash il y a longtemps) sur des connexion chiffrés SSL ou TLS avec des échanges de tokens bidirectionnels de tokens entre chacune des parties. C'est complexe et chiant. Dans la pratique, le site marchant peut remplacer l'iframe par une redirection pour l'utilisateur, l'iframe ne fait que rendre le truc encore plus flou et bancale à mon avis.