為什麼金流要使用 iframe?與如何查看自己網站是否使用iframe?
在網站中嵌入金流服務時,使用 `iframe` 是一種常見的技術選擇,主要是為了提升「安全性」、「合規性」與「便利性」。金流處理涉及信用卡資料、個資等高敏感資訊,若直接在商家的網站上收集並送出,可能會增加商家端的資安風險,並涉及 PCI-DSS(支付卡產業資料安全標準)的繁瑣認證。透過 `iframe`,交易資料直接送往第三方金流平台(如綠界、藍新等),可避免資料經過商家伺服器,大幅降低風險,同時讓商家免於承擔資訊加密與法規責任。
此外,iframe 也能快速整合,不需大幅修改原有網站程式,對中小型電商來說特別方便。雖然 iframe 在客製化設計與 UX 上有些限制,但在金流這類高風險應用場景下,iframe 提供了兼顧安全與效率的最佳平衡方案。
檢查方式:
如下圖,如果還是不會,請看本文一樓的 YouTube教學
YouTube教學