Railscast 143（Paypal 安全）导致“我们无法解密证书 ID”。

Question

进行 Railscast #143。代码如下。当我添加安全内容时，我得到“我们无法解密证书 ID”。发展中。当我把安全装置去掉后，它又恢复正常了。我用新证书等重做了整个过程几次。运气不好。

下一步要尝试什么？

我遇到了与这篇文章中完全相同的问题，它在生产中遇到了它，并且它神奇地开始工作：

无法在 Rails 中使用 PayPal 加密网站付款

在“购买这些”页面中：

<%= form_tag "https://www.sandbox.paypal.com/cgi-bin/webscr" do %>
<%= hidden_field_tag :cmd, "_s-xclick" %>
<%= hidden_field_tag :encrypted, @cart.paypal_encrypted("#{@url}/buy_these", payment_notifications_url) %>
<p><%= submit_tag "Buy these for #{number_to_currency(@cart.total_price)}" %></p>

在购物车.rb：

PAYPAL_CERT_PEM = File.read("#{Rails.root}/certs/paypal_cert.pem")
APP_CERT_PEM = File.read("#{Rails.root}/certs/app_cert.pem")
APP_KEY_PEM = File.read("#{Rails.root}/certs/app_key.pem")

def encrypt_for_paypal(values)
    signed = OpenSSL::PKCS7::sign(OpenSSL::X509::Certificate.new(APP_CERT_PEM), OpenSSL::PKey::RSA.new(APP_KEY_PEM, ''), values.map { |k, v| "#{k}=#{v}" }.join("\n"), [], OpenSSL::PKCS7::BINARY)
    OpenSSL::PKCS7::encrypt([OpenSSL::X509::Certificate.new(PAYPAL_CERT_PEM)], signed.to_der, OpenSSL::Cipher::Cipher::new("DES3"), OpenSSL::PKCS7::BINARY).to_s.gsub("\n", "")
end

def paypal_encrypted(return_url, notify_url)
  values = {
    :business => '[email protected]',
    :cmd => '_cart',
    :upload => 1,
    :return => return_url,
    :invoice => id,
    :notify_url => notify_url,
    :cert_id => 'DVFY6JS476MR8'
  }
things.each_with_index do |item, index|
    values.merge!({
      "amount_#{index+1}" => item.price,
      "item_name_#{index+1}" => item.id,
      "item_number_#{index+1}" => item.id,
      "quantity_#{index+1}" => 1
    })
  end
  encrypt_for_paypal(values)
end

Answer 1

我又重复了整个过程几次，它开始起作用了。还审查了类似于下一个答案的过程中的每个值。不幸的是，每当我切换部署平台时，我似乎都会遇到同样的问题。最终，它再次开始工作。

Answer 2

我遇到了同样的问题，但问题与 paypal_cert.pem 文件（即 Paypal 的证书文件）有关。

Paypal 在临时环境和实时环境中使用不同的证书。请检查 paypal_cert.pem 文件，您会看到第一行提到了它应该使用的环境。

我使用以下代码

paypal_cert_file_name = ENV["paypal_cert_file_name"] || "paypal_cert_prod";

PAYPAL_CERT_PEM = File.read("#{Rails.root}/certs/#{paypal_cert_file_name}.pem")

和两个文件 paypal_cert_prod.pem 和 paypal_cert_sandbox .pem 每个环境一个。

Answer 3

由于我们在 paypal_encrypted 方法中对多个值进行加密，因此当同一过程中发生某些加密错误时，可能会出现此错误。

确保问题不是由加密错误引起的最好方法是，尝试从上述给定值哈希中一一删除键值对并发出付款请求。