PayPal IPN 和 PDT 混合

Question

我在我的网站上实施了 PayPal。当用户选择支付服务时，他会被重定向到支付宝，在那里他进行付款，最后他会被重定向回我的网站。
这里我混合了IPN和PDT。付款后我收到 IPN 消息并将所有变量保存在数据库中。
当用户返回此处的站点时，我获取他的 TXN_ID 和 UserID（来自会话）并将其存储在数据库中。
我在某处读到混合 pdt 和 ipn 是不好的。有没有更好的方法用 UserID 保存 IPN 变量？我能否以某种方式将 UserId 发送给支付宝，并在用户完成付款后通过 IPN 消息获取它？

很抱歉我必须重新提出问题。我添加了“发票”字段以将用户 ID 发送给付款伙伴。但是，当我下次尝试使用相同的用户 ID 付款时，我会被重定向到支付宝页面，并且收到以下错误消息：

此发票已付款。欲了解更多信息，请 联系商家。

看来发票并不是将用户 ID 发送给支付宝的好选择。

我尝试将用户 ID 放入“自定义”字段中。

<input name="custom" type="hidden" id="custom" value="<%= UserInfo.UserID%>">

但我在 IPN 消息中收到的只是：

自定义=%3C%25%3D+UserInfo.UserID%25%3E

Answer 1

我的方法是使用发票字段。您可以将此字段发送给 PayPal，他们将在响应中将其发回。这就是我识别从 PayPal 返回的交易的方式。

就我而言，我不处理 PDT 和 IPN 消息。我只处理第一个击中我的那个。当第二条消息（PDT 或 IPN）到达时，我检查是否已经处理了该事务，然后将其丢弃。

另外，请不要忘记您需要验证消息是否来自 PayPal。收到 PDT 或 IPN 消息后，您需要将您的唯一 Auth_id 以及他们在原始消息中发送的 tx 令牌发回 PayPal。您不应依赖原始消息中的任何字段。

PayPal 收到您的确认请求后，将向您发送第二条包含交易详细信息的消息。这是您应该依赖的人。

我认为处理同一事务的 PDT 和 IPN 消息没有任何好处。话虽如此，我确实鼓励您同时实施这两种方法，因为它们都不能保证到达您手中。

编辑以包括如何将发票传递给 PayPal

要将发票传递给 PayPal，只需创建一个字段，例如：

<input type="hidden" name="invoice" value=$uniquevaluecreatedbyyourapplication>

唯一 ID 可以是您的用户 ID。

发送到 PayPal 的方式类似于

paypal/or/sandbox/address?all the other fields&invoice=123456

Paypal 会在 PDT 和 IPN 消息中发回发票。

编辑 - 非唯一发票 ID 号

我做了进一步研究，您可以将 PayPal 配置为接受同一发票 ID 的多笔交易，或每个发票 ID 仅接受一笔交易。请参阅以下直接来自 PayPal 网站的信息：

阻止意外付款

您可以选择是否接受具有相同发票 ID 的付款或
当发票 ID 已被使用时阻止付款。

当您收到买家付款时，您可以添加可选的
发票 ID 字段用于跟踪付款；买家不会看到此 ID。一个
每笔交易的买家发票 ID 必须是唯一的。如果贝宝
收到一笔付款，其发票 ID 曾用于另一笔付款
付款后，PayPal 将不接受该交易。

要设置阻止此类付款的选项：

通过 https://www.paypal.com 登录您的 PayPal 帐户。

“我的帐户概览”页面打开。

单击“个人资料”子选项卡。

“个人资料摘要”页面打开。

在“销售首选项”列中，单击“付款接收”
首选项链接。

“付款接收首选项”页面打开。

向下滚动页面至“阻止意外付款”部分，如图所示
下面。

选择以下选项之一：

• 是的，根据发票 ID 阻止多次付款 – 不接受更多付款
  每张发票一次付款。此选项可防止重复付款
  您必须退款。

• 否，每个发票 ID 允许多次付款 – 不限制数量
  收到的发票付款。选择此选项可能会导致
  需要退款的重复付款。

滚动到页面底部并单击“保存”按钮。

另一种选择是使用用户 ID + 随机数创建发票 ID。这将使它独一无二。

请参阅下面的示例代码以获取唯一的发票号码。

var r = Math.floor(Math.random()*100000);
var invoice = userid + "-" + r;

您还可以使用日期和;时间而不是随机数。

var d = new Date();
var invoice = userid + "-" + d;

在 PayPal 的响应中，您只需丢弃破折号后面的内容即可。

我希望这有帮助。