符合内容安全策略(CSP)的支付

内容安全策略(CSP)是网页浏览器用于防御恶意攻击的安全标准，包括跨站脚本(XSS)和数据注入攻击。遵循CSP时，您需要定义受信任的内容来源，浏览器会阻止访问未列入许可名单的任何来源。若在iframe中打开支付UI，CSP限制会导致3-D Secure验证失败。

为确保安全流畅的支付流程，获取令牌时请在settings.ui.is_three_ds_independent_windows参数中传递true值。此时，支付UI将显示中间支付步骤，而3-D Secure验证会在新的浏览器选项卡中打开。这个中间步骤是必要的，用于验证支付环节的安全性并从iframe正确进入3-D Secure验证。

浏览器中符合CSP的支付流程：

1. 用户打开支付UI进行付款。
2. 用户输入支付信息并单击支付。

3. 中间步骤页面打开，用户再次单击支付。

4. 用户被重定向至新的浏览器选项卡完成3-D Secure验证。
5. 用户被重定向至支付成功状态页面。