1. Inicio
  2. Pregunta y respuesta
  3. Bueno authorize.net PHP libraries

Bueno authorize.net PHP libraries

2009-07-30 19 views
9

Estoy trabajando en un proyecto de PHP y estoy buscando una buena puerta de acceso de authorize.net. Quiero algo con código maduro probado. El objetivo es evitar escribir y probar todo yo mismo en base a los documentos de api authorize.net.Bueno authorize.net PHP libraries

¿Alguien sabe de alguna buena biblioteca de PHP para esto? He buscado Google en vano.

Fuente

2009-07-30 markwatson

Respuesta

8

Authorize.net proporciona su propio SDK for PHP and other languages. Probablemente no sea necesario buscar en otro lado.

Fuente

2011-05-03 06:20:19

+1

No estoy seguro de que proporcionaran esto cuando hice la pregunta originalmente ... Solo había una especificación. :) – markwatson

+0

@markwatson Estoy seguro de que no se cause he implementado una alrededor de la misma hora y si hubieran tenido un SDK Me he utilizado :) –

+0

¿Qué pasa con el -1? –

2

Magento es compatible con Authorize.Net. Extraiga el código que necesita ya que Magento está bien probado y tiene un código de buena calidad.

Fuente

2009-07-30 21:43:20

+1

Creo que estaba buscando más por una solución lista para llevar. Excavar a través del código de magento podría ser más trabajo de lo que está buscando – Mark

5

Estás de suerte. Esto es lo que yo uso (para la pasarela SIM):

include("../../simdata.php"); 
... 
<!--form action="https://test.authorize.net/gateway/transact.dll" method="POST"--> 
<FORM action="https://secure.authorize.net/gateway/transact.dll" method="POST"> 
<? 
$x_description = "website.com"; 
$currency = ""; 
$tstamp = time(); 
// Seed random number for security and better randomness. 
srand(time()); 
$sequence = rand(1, 1000); 
$data = "$x_loginid^$sequence^$tstamp^$total^$currency"; 
#echo "data = $data\n"; 
#echo $x_tran_key; 
$fingerprint = bin2hex(mhash(MHASH_MD5, $data, $x_tran_key)); 
# php 5 only $fingerprint = hash_hmac("md5", $data, $x_tran_key); 
echo ("<input type='hidden' name='x_fp_sequence' value='" . $sequence . "'>\n"); 
echo ("<input type='hidden' name='x_fp_timestamp' value='" . $tstamp . "'>\n"); 
echo ("<input type='hidden' name='x_fp_hash' value='" . $fingerprint . "'>\n"); 
echo ("<input type=\"hidden\" name=\"x_description\" value=\"" . $x_description . "\">\n"); 
echo ("<input type=\"hidden\" name=\"x_login\" value=\"$x_loginid\">\n"); 
echo ("<input type=\"hidden\" name=\"x_amount\" value=\"$total\">\n"); 

?> 
<input type="hidden" name="x_first_name" value="<?=firstName($_SESSION['user']['name'])?>"> 
<input type="hidden" name="x_last_name" value="<?=lastName($_SESSION['user']['name'])?>"> 
<input type="hidden" name="x_company" value="<?=$_SESSION['user']['company']?>"> 
<input type="hidden" name="x_address" value="<?=$_SESSION['user']['address']?>"> 
<input type="hidden" name="x_city" value="<?=$_SESSION['user']['city']?>"> 
<input type="hidden" name="x_state" value="<?=$_SESSION['user']['state']?>"> 
<input type="hidden" name="x_zip" value="<?=$_SESSION['user']['zip']?>"> 
<input type="hidden" name="x_phone" value="<?=$_SESSION['user']['phone']?>"> 
<input type="hidden" name="x_email" value="<?=$_SESSION['user']['email']?>"> 
<input type="hidden" name="x_cust_id" value="<?=$_SESSION['user']['username']?>"> 
<INPUT TYPE="HIDDEN" name="x_logo_url" VALUE= "https://secure.authorize.net/mgraphics/logo_99999.gif"> 
<INPUT type="hidden" name="x_show_form" value="PAYMENT_FORM"> 
<!--INPUT type="hidden" name="x_test_request" value="TRUE"--> 

<!--input type="hidden" name="x_receipt_link_method" value="POST"> 
<input type="hidden" name="x_receipt_link_text" value="Click for listings"> 
<input type="hidden" name="x_receipt_link_url" value="http://website.com/confirmation.php"--> 

<input type="hidden" name="x_relay_response" value="TRUE"> 
<input type="hidden" name="x_relay_url" value="http://website.com/confirmation.php"> 
<input type="hidden" name="<?=session_name()?>" value="<?=session_id()?>"> 

<input type="hidden" name="" value=""> 
<input type="hidden" name="" value=""> 
<input type="hidden" name="" value=""> 
<? if ($total==0) { ?> 
    <a href="account.php">Your Account</a> 
<? } else { ?> 
    <INPUT type="submit" value="Accept Order"> 
<? } ?> 
</form>

Y esto es lo que yo uso para el confirmation.php

include("../../simdata.php"); 
#print_r($_POST); 

// verify transaction comes from authorize.net and save user details 
$responseCode = $_POST['x_response_code']; 
if ($responseCode == 1) { // approved 
    $md5 = $_POST['x_MD5_Hash']; 
    $transId = $_POST['x_trans_id']; 
    $amount = $_POST['x_amount']; 
    $myMD5 = strtoupper(md5("$x_tran_key$x_loginid$transId$amount")); 
    #echo $myMD5; 
    #print_r ($_POST); 
    #print_r ($_SESSION['user']); 

    if ($myMD5 == $md5) { // authenticated response from authorize.net 
     ... 
    } else { 
     $error = "Unauthenticated response."; 
    } 
} else if (isset($_POST['x_response_code'])) { // error 
    $error = $_POST['x_response_reason_text'].", #".$_POST['x_response_code'].'.'.$_POST['x_response_subcode']. 
     '.'.$_POST['x_response_reason_code']; 
}

Fuente

2009-08-03 09:48:05 Chloe

+2

Solo una nota de que $ x_tran_key no es la clave de transacción de Authorize.Net. Es el Hash MD5 que uno genera en su cuenta en Configuración. Estaba ejecutando tu código una y otra vez y no pude hacerlo funcionar hasta que descubrí este hecho. – Volomike

+0

¿Existe alguna penalización de seguridad real por usar este método? ¿A qué ataques está todavía abierto? –

+0

Sabiendo más de lo que hice entonces, no usaría 'rand', sino que usaría' mcrypt_create_iv'. Si hiciera esto hoy, usaría su API. – Chloe

2

Creo simdata.php solo contiene los datos de la transacción ... como la cantidad, apellido de la persona, etc.

Fuente

2010-08-04 15:50:39

Cuestiones relacionadas

 Cuestiones relacionadas