Paypal Payflow 专业库

Question

我已经在我的 Codeigniter 应用程序中集成了快速结帐功能。现在我想集成无缝贝宝，我收集 CC 信息并将其传递给贝宝（通过后端），一旦一切都获得批准，我的应用程序就会向用户显示这一点。所有这一切都无需访问 Paypal 网站。

我知道 Paypal 提供了一堆示例代码，但他们有很多不同的产品在广告中做同样的事情。

PHP 中是否有任何包装库可以用来处理所有这些？

迁移到这样的系统涉及什么样的设计决策？我需要 SSL 证书吗？

Answer 1

我在 CodeIgniter 中构建了一个电子商务网站，还进行了无缝 Paypal 集成。

当我进行狩猎时，似乎没有任何非常漂亮的面向对象的包装器，但我确实注意到了一些好的尝试。

我的解决方案最终有点平淡。我从这里下载了 PHP API：
https://cms.paypal.com/cms_content/US/ en_US/files/developer/PP_PHP_NVP_Samples.zip

我将 CallerService.php 文件保存为 application/helpers/paypal_helper.php 并将其添加到 application /config/autoload.php 将其拉入应用程序。

现在，CallerService.php 需要 constants.php，因此您需要将其复制并粘贴到其中，或者将 constants.php 文件包含在你的助手目录。我只是复制并粘贴。然后，请确保为您的帐户配置所有常量。

设置完成后，我的代码看起来像这样：

  $nvp_query_string = '&PAYMENTACTION=Sale'
                . '&AMT='.urlencode($order->total)
                . '&CREDITCARDTYPE='.urlencode($this->input->post('credit_card_type'))
                . '&ACCT='.urlencode($this->input->post('acct'))
                . '&EXPDATE='.urlencode(str_pad($this->input->post('exp_date_month'), 2, '0', STR_PAD_LEFT).'20'.$this->input->post('exp_date_year'))
                . '&CVV2='.urlencode($this->input->post('cvv2_number'))
                . '&FIRSTNAME='.urlencode($first_name)
                . '&LASTNAME='.urlencode($last_name)
                . '&STREET='.urlencode($order->billing_address_1)
                . '&CITY='.urlencode($order->billing_city)
                . '&STATE='.urlencode($order->billing_state)
                . '&ZIP='.urlencode($order->billing_zip)
                . '&COUNTRYCODE=US&CURRENCYCODE=USD';

  $response = hash_call('doDirectPayment', $nvp_query_string);
  if (strpos(strtoupper($response['ACK']), 'SUCCESS') !== false) {
    // Product purchase was successful.
  }
  else {
    // Product purchase was unsuccessful.
    // The Paypal response will be in $response['ACK'].
    // The Paypal error message to show the customer will be in $response['L_LONGMESSAGE0'].
  }

它不太优雅，但绝对运行良好。

另外，您绝对需要 SSL 证书。单个域名的购买价格约为 30 美元。一开始设置它们有点困难，但是您不能跳过这一步。 SSL 保护客户的计算机和您的服务器之间的传输，因此他们的 CC 信息在经过所有服务器和路由器（或通过 WiFi 嗅探）时无法被读取。因此，只需确保在用于获取 CC 信息的表单上，表单提交到 https:// 而不是不安全的 http://。

Answer 2

我非常确定，无论您的网站如何获取敏感数据（即信用卡号），那么您都需要 ssl 证书。除非它们位于其他人的服务器 (paypal.com) 上，否则您需要注意这一点。而且，正如您所说，您不想将它们发送到 paypal.com，所以是的，您需要一个。

另外，如果您已经集成了快速结账，那么无论如何您都应该使用 ssl 证书，对吗？