> То есть, вы хотите через свой бэк пропускать номера карточек, секурити коды
> и все такое прочее?
> Пользователь вам не захочет доверять карточку.

А когда используется виджет сервиса эквайринга - к этим данным разве не получить доступа со своей странички? Ну т.е. вот то, что я поглядел в общем виде выглядит так:
1. Запросите через АПИ у сервиса код для совершения заказа
2. На своей страничке вставьте такой кусок JS от сервиса, передайте ему полученный в п.1 код и id элемента на страничке в котором нарисовать форму
3. ждите callback'а со сменой статуса платежа

Так вот в этом случае, что мне мешает на этой страничке повесить JS прослушиватель всех полей ввода которые будут построены в элементе с указанным в п.2 id? Или там какой-то фрейм в итоге рисуется с запретом доступа из JS со стороннего домена?