使用重定向 POST 到新页面的最佳实践？

Question

我正在尝试解决如下所示的工作流程：（在 PHP 中）

1. 用户在我的购物车中输入订单信息。
2. 订单被捕获并存储到我的数据库中（没有信用卡信息）
3. 用户被重定向到 Authorize.net 的 SIM 页面进行付款

当前设置：

shoppingcart.php - 收集用户送货信息/等

storeorder.php - 将订单存储在我的数据库，然后用适当的所需的authorize.net POST字段组装一个表单

简而言之，用户最终不得不查看一个不必要的中间页面，他们必须在其中单击“付款”表单提交按钮，然后将其发送给授权。网。

组合这些步骤的最佳实践是什么？ （接收 POST，将信息存储在我的数据库中，然后使用新的 POST 字段自动重定向到authorize.net，无需任何用户交互）

Answer 1

不要干扰用户的资金！
即使您不想存储信用卡详细信息，您的网站也可能会被黑客攻击，攻击者也会得到它。

1. 用户在我的购物车中输入订单信息。
2. 订单通过authorize.net 的SIM 卡付款页面进行处理
3. 。authorize.net 请联系您的网站并提供付款详细信息。

这是唯一正确的方法。
世界上每个网站都是这样运作的。所以你必须这样做。别以为自己是个聪明的王牌。

Answer 2

在 shoppingcart.php 上，您可以放置​​一个结帐按钮。按下后即提交用户操作。 不要在隐藏字段中保存商品价格/数量。在用户结帐按钮的 POST 上，您可以将所有信息保存在数据库中，并在 PHP Post 条件中创建一个 HTML 表单来设置授权值.net 并将您的标题重定向到付款页面。

Answer 3

用户是否必须在authorize.net 页面上进行任何类型的输入，或者您的表单是否提供了所有需要的信息？如果您生成所有信息，那么最简单的方法是通过 cUrl 调用authorize.net 将数据直接推送给它们并检查返回状态代码/输出以查看是否成功/失败等。

如果用户仍需要使用以下方法输入账单详细信息。

表单发布到 /somepage.php

somepage.php 运行它的处理，并在处理完成后一直在底部添加 header("Location: https://www.authorize.net/do paymenthere");

确保您仍然回显此页面上的“付款”按钮，以防万一用户做了一些奇怪的事情，强制重定向停止等。这样，它看起来不像损坏的代码，但对于少数例外情况，对他们的浏览器做一些不寻常的事情等等，你仍然可以优雅地处理它们

PS：这只能通过将 post 变量连接为 get 请求来工作，假设authorize.net 会将 get 请求作为变量处理。

在不使用 get 请求的情况下执行此操作的真正简单方法是使用 javascript 通过在 dom 上提交表单准备好...这样您就可以向用户显示处理订单消息。并将它们与嵌入的隐藏表单直接发布到authorize.net，以防您的处理时间比预期的时间长等。

在processing.php页面上的jquery术语中，您会看到如下内容：

echo $form; // HTML form with all it's values required by authorize.net
echo "<h1>Processing your request</h1>";
<script type='text/javascript'>$(document).ready(function(){$('#hiddenformid').submit();});</script>