交易后从 PayPal 获取信息

Question

我想在我的网站上创建一个简单的交易，在该人的交易完成后，我希望 PayPal 将用户重定向到我网站上的某个位置，并且我希望 PayPal 向我提供详细信息，以便我可以使用 PHP 来解析它并向他们发送购买链接的电子邮件。我不确定notify_url 的作用是什么？谢谢

Answer 1

PayPal 的工作方式如下：

您有一个带有“购买”按钮的表单。单击该按钮后，它会将信息（产品、价格、您的帐户名称等）发送到 PayPal。

然后买家同意向您付款，交易完成后，PayPal 会向您的通知 URL 发送“IPN”（即时付款通知） - 它将 POST 数据发送到该 URL 供您的服务器进行处理。您回复 PayPal 询问他们是否发送了 POST 数据（而不是冒名顶替者），如果他们回答这是真实交易，您就可以将产品发布给客户。请注意，这一切都在后台发生，而您的买家仍在“访问”PayPal 网站。

最后一个可选阶段是 PayPal 将买家返回到您的网站。在这种情况下，他们会将买家发送回您的“返回”网址，并且他们可以（可选）再次传回交易数据（他们称之为 PDT）。您可以再次与 Paypal 检查这是否是有效的交易，并在此时提供下载等。

没有人解释的最困难的一点是买家没有被重定向到您的通知 URL。即您网站通知 URL 的“访问者”是 PayPal，而不是买家，因此这种情况不会在买家会话期间发生。如果您希望在此过程的三个部分中保持会话，那么您需要在表单中创建一种跟踪买家的方法，并将其传递到表单中名为“自定义”的字段中的 PayPal。该数据在 IPN 和 PDT 数据中传回给您，您可以使用它来重新建立与原始用户会话的连接。

您确实需要同时实施 IPN 和 PDT - 如果 IPN 电子邮件失败，那么您可以使用 PDT 作为备份。如果用户在重定向回您的 PDT 页面之前关闭了 Web 浏览器，则您已发送了一封 IPN 电子邮件作为备份。

搜索IPN和PDT，你会发现相当多的信息。 PayPal 也有完整的文档和示例脚本。

Answer 2

通知 URL 应指向保存 PayPal 返回数据的脚本，例如：

   /** Fetch order from PayPal (IPN reply)
    * @return int received ID of inserted row if received correctly, 0 otherwise
    */
   function FetchOrder()
   {
   $transactionID=$_POST["txn_id"];
   $item=$_POST["item_name"];
   $amount=$_POST["mc_gross"];
   $currency=$_POST["mc_currency"];
   $datefields=explode(" ",$_POST["payment_date"]);
   $time=$datefields[0];
   $date=str_replace(",","",$datefields[2])." ".$datefields[1]." ".$datefields[3];
   $timestamp=strtotime($date." ".$time);
   $status=$_POST["payment_status"];
   $firstname=$_POST["first_name"];
   $lastname=$_POST["last_name"];
   $email=$_POST["payer_email"];
   $custom=$_POST["option_selection1"];
   if ($transactionID AND $amount)
      {
      // query to save data
      return $this->insertID;
      }
   else
      {
      return 0;
      }
   }

您还可以选择稍后验证订单：

/** Verify PayPal order (IPN)
    * PayPal returns VERIFIED or INVALID on request
    * @return bool verified 1 if verified, 0 if invalid
    */
   function VerifyOrder()
   {
   $_POST["cmd"]="_notify-validate";
   $ch=curl_init();
   curl_setopt($ch,CURLOPT_HEADER,0);
   curl_setopt($ch,CURLOPT_RETURNTRANSFER,1);
   curl_setopt($ch,CURLOPT_USERAGENT,"your agent - replace");
   curl_setopt($ch,CURLOPT_URL,"https://www.paypal.com/cgi-bin/webscr");
   curl_setopt($ch,CURLOPT_POST, 1);
   foreach ($_POST as $key=>$value)
      {
      $string.="&".$key."=".urlencode(stripslashes($value));
      }
   curl_setopt($ch, CURLOPT_POSTFIELDS, $string);
   $result=curl_exec($ch);
   if ($result=="VERIFIED") return 1;
   else return 0;
   }

Answer 3

$tx=$_REQUEST['tx'];

$paypal_url='https://www.paypal.com/cgi-bin/webscr?cmd=_notify-synch&tx='.$tx.'&at=token here';

$curl = curl_init($paypal_url);

$data = array(

"cmd" => "_notify-synch",

"tx" => $tx,

"at" => "token here"


);                                                                    

$data_string = json_encode($data); 

curl_setopt ($curl, CURLOPT_HEADER, 0);

curl_setopt ($curl, CURLOPT_POST, 1);

curl_setopt ($curl, CURLOPT_POSTFIELDS, $data_string);

curl_setopt ($curl, CURLOPT_SSL_VERIFYPEER, 0);

curl_setopt ($curl, CURLOPT_RETURNTRANSFER, 1);

curl_setopt ($curl, CURLOPT_SSL_VERIFYHOST, 1);

$headers = array (

'Content-Type: application/x-www-form-urlencoded',

'Host: www.paypal.com',

'Connection: close'

);

curl_setopt ($curl, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_1_1);

curl_setopt ($curl, CURLOPT_HTTPHEADER, $headers);

$response = curl_exec($curl);

$lines = explode("\n", $response);

$keyarray = array();

if (strcmp ($lines[0], "SUCCESS") == 0) {

for ($i=1; $i<count($lines);$i++){

list($key,$val) = explode("=", $lines[$i]);

$keyarray[urldecode($key)] = urldecode($val);

}


$first_name=$keyarray['first_name'];

$last_name=$keyarray['last_name'];

$payment_status=$keyarray['payment_status'];

$business=$keyarray['business'];

$payer_email=$keyarray['payer_email'];

$payment_gross=$keyarray['payment_gross'];

$mc_currency=$keyarray['mc_currency']; 

}

Answer 4

解析 PDT 响应时，我使用 parse_str。由于响应正文是 url 编码的，因此只需将换行符替换为 & 符号即可 -

$result = curl_exec($ch);    
//replace the breaks with '&'
$r_string = str_replace("\n", "&", $result);
//parse the response into a key->value array
                    parse_str($r_string, $this->details);
                    if(!isset($this->details['SUCCESS'])){
                 //the "SUCCESS" or "FAIL" response is the first key   
    return FALSE;
                    }
                    else{
//the values of the response are now in an array
                        return TRUE;

                    }

             

根据应用程序，您甚至可以省略第二个参数 ($this->details)并将值设置为全局变量。