<div dir="ltr"><div dir="ltr">Hi,<br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Dec 14, 2022 at 9:40 AM John Amundson via Evergreen-general <<a href="mailto:evergreen-general@list.evergreen-ils.org">evergreen-general@list.evergreen-ils.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div style="font-family:arial,helvetica,sans-serif;font-size:small;color:rgb(0,0,0)">We have one library that wants to allow payments on OPAC-only computers but not have them fully open to the internet. We suggested allowing the entire *.<a href="http://stripe.com" target="_blank">stripe.com</a> domain through. The library was not comfortable allowing the full domain, so I suggested adding the 30 or so domain names that Stripe suggests - <a href="https://stripe.com/docs/ips" target="_blank">https://stripe.com/docs/ips</a>.</div>
</div></blockquote></div><div><br></div><div>I don't think we have, or can have, any authoritative way to suggest a subset of Stripe's own list that can be guaranteed to not break the integration (or not interfere with technical measures that Stripe takes to detect or combat credit card fraud). The most I can suggest is asking Stripe directly whether any of the domains on that list (e.g., <a href="http://dashboard.stripe.com">dashboard.stripe.com</a>) are not strictly required for the payment integration itself, as opposed to the websites that the library would need to access in order to manage their Stripe account.<br></div><div><br></div><div>Regards,</div><div><br></div><div>Galen<br></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr">Galen Charlton<br>Implementation and IT Manager<br>Equinox Open Library Initiative<br><a href="mailto:gmc@equinoxOLI.org" target="_blank">gmc@equinoxOLI.org</a><br><a href="https://www.equinoxOLI.org" target="_blank">https://www.equinoxOLI.org</a> <br>phone: 877-OPEN-ILS (673-6457)<br>direct: 770-709-5581<br><a href="http://evergreen-ils.org" target="_blank"></a></div></div></div>