支払いシステムとしてのサイトへのPayPalの統合とhttpsの問題

最近、サイトが再設計され、CMS全体が再構築されました。 その過程で、彼はPayPalの支払いシステムとしての統合に注意を引きました。 彼の主な活動はメール転送(米国からの小包の送信と配達)であるため、この支払いシステムの利点や利点、顧客の選択については確信できません。この支払いシステムを使用する方が便利です。



PayPalに関する一般的な統計値は203か国の1億4300万人のユーザーですが、最近までロシアの銀行口座に資金を引き出すことは不可能でした。



サイトでの支払いプロセスは次の方法で実装されます。クライアントはサイトにログインし、自分のアカウントを補充するために必要な金額を入力します。







その後、サイトフォームはユーザーをPayPal認証および支払いページにリダイレクトします。支払いが成功すると、対応するメッセージを表示し、クライアントを最初のサイトの個人アカウントにリダイレクトします。







実際には最も単純な形式:



<form id="paypal" action="https://www.paypal.com/cgi-bin/webscr" method="post"> <input type="hidden" id="amount" name="amount" value=""/> <input type="hidden" name="cmd" value="_xclick"/> <input type="hidden" name="business" value="  PayPal E-mail"/> <input type="hidden" name="item_name" value=" "/> <input type="hidden" name="item_number" value="   ID "/> <input type="hidden" name="currency_code" value=""/> <input type="hidden" name="button_subtype" value="services"/> <input type="hidden" name="no_note" value="1"/> <input type="hidden" name="no_shipping" value="1"/> <input type="hidden" name="return" value=" "/> <input type="hidden" name="notify_url" value="  "/> <input type="hidden" name="cancel_return" value=",    "/> <input type="hidden" name="bn" value="PP-BuyNowBF:btn_buynowCC_LG.gif:NonHostedGuest"/> <img alt="" border="0" src="https://www.paypal.com/en_US/i/scr/pixel.gif" width="1" height="1"/> <input type="submit" value=""/> </form>
      
      







サイトユーザーが即座に資金にアクセスできるように、すべての支払いに関するデータをリアルタイムで自動的に転送するためにPayPalが必要です。 これを行うには、PayPalアカウントダッシュボードのProfile-My Selling ToolsでIPN(即時支払い通知)機能を有効にし、サイトで通知を受信するためのリンクを示します。







通知を受信し、支払いデータをデータベースに入力するためのコード。 このサイトではPHP5を使用しているため、cURLライブラリをインストールする必要があります。



 $postdata=""; foreach ($_POST as $key=>$value) $postdata.=$key."=".urlencode($value)."&"; $postdata .= "cmd=_notify-validate"; $curl = curl_init("https://www.paypal.com/cgi-bin/webscr"); curl_setopt ($curl, CURLOPT_HEADER, 0); curl_setopt ($curl, CURLOPT_POST, 1); curl_setopt ($curl, CURLOPT_POSTFIELDS, $postdata); curl_setopt ($curl, CURLOPT_SSL_VERIFYPEER, 0); curl_setopt ($curl, CURLOPT_RETURNTRANSFER, 1); curl_setopt ($curl, CURLOPT_SSL_VERIFYHOST, 1); $response = curl_exec ($curl); curl_close ($curl);
      
      







証明書をオンにした後、通知フォームが機能しなくなったため、データはリアルタイムでロードされなくなりました。公式開発者のマニュアルを少し掘り下げた後、コードを少し変更しました。 問題は、PayPalサンドボックスではリクエストが正しく処理されることですが、バトルモードに切り替えると、フォームは通知の受信を拒否します。 したがって、Curlの対応する変数(フォームに示されている)を変更する必要があります。



PayPalは脆弱性のためSSLv3証明書をサポートしなくなりました。httpsに切り替えると、多くの人がIPNの使用を拒否しました。この場合、支払いシステム。



All Articles