使用Authorize.net的SDK實(shí)現(xiàn)符合PCI標(biāo)準(zhǔn)的支付流程

baukh789 發(fā)布于2019-06-28 13:24 / 3638人閱讀

摘要：標(biāo)準(zhǔn)是為了最大限度保護(hù)持卡人數(shù)據(jù)的一套標(biāo)準(zhǔn)。實(shí)現(xiàn)符合標(biāo)準(zhǔn)的支付，有兩種方式加載的托管表單使用的托管表單，加載方便，安全性高，但是用戶定制程度不高，只能稍微改改表單樣式，可以使用自己設(shè)計的表單，調(diào)用做安全性校驗(yàn)和數(shù)據(jù)發(fā)送接收。

PCI 標(biāo)準(zhǔn)是為了最大限度保護(hù)持卡人數(shù)據(jù)的一套標(biāo)準(zhǔn)。要求很多，可以看 PCI標(biāo)準(zhǔn) 站點(diǎn)了解。對于程序猿來說，要保證的是用戶的任何支付信息，都不走自己的服務(wù)器，不保存在自己的數(shù)據(jù)庫。

實(shí)現(xiàn)符合PCI標(biāo)準(zhǔn)的支付，有兩種方式

加載Authorize.net的托管表單

使用AcceptJs

Authorize.net的托管表單，加載方便，安全性高，但是用戶定制程度不高，只能稍微改改表單樣式，AcceptJs可以使用自己設(shè)計的表單，調(diào)用AcceptJs做安全性校驗(yàn)和數(shù)據(jù)發(fā)送接收。

一. 前期準(zhǔn)備工作 1.1 注冊一個沙盒環(huán)境賬號 (必須)

沙盒環(huán)境賬號，可以用來在api文檔頁面直接調(diào)試各種接口，也可以在沙盒里面查看各種扣款記錄。

如果項(xiàng)目要上線，請注冊生產(chǎn)環(huán)境賬號，這里全部使用沙盒環(huán)境。

1.2 下載Authorize.net SDK （非必須）

下載SDK到項(xiàng)目。

cd /your_php_project_path
composer require authorizenet/authorizenet

再在項(xiàng)目中引入即可（如何引入可以看上面地址的介紹，這里不再重復(fù)）。

該項(xiàng)目的GITHUB地址：AuthorizeNet/sdk-php 可以在上面搜索、提出你的issues

使用SDK的php案列：AuthorizeNet/sample-code-php

Authorizenet官方實(shí)現(xiàn)的一個符合PCI標(biāo)準(zhǔn)的案列AuthorizeNet/accept-sample-app （這個沒有使用SDK）

1.3 不使用Authorize.net SDK （非必須）

因?yàn)锳uthorize.net SDK 要求 php: >=5.5 ，所以只能自己封裝api請求了，具體如何封裝個人自便，但要說明的一點(diǎn)是，Authorize.net 的api，如果選擇的是json格式：

header("Content-type:text/json;charset=utf-8");
$curl = curl_init();
curl_setopt($curl, CURLOPT_URL, $this->authorizeUrl);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
curl_setopt($curl, CURLOPT_COOKIESESSION, true);
curl_setopt($curl, CURLOPT_HEADER, 0);
curl_setopt($curl, CURLOPT_POST, 1);
curl_setopt($curl, CURLOPT_POSTFIELDS, urldecode($data));
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 0);
curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 2);
// curl_setopt($curl, CURLOPT_HTTPHEADER,     array("Content-Type: text/plain")); //xml request
curl_setopt($curl, CURLOPT_HTTPHEADER, array("Accept: application/json"));
$result    = curl_exec($curl);
$curlErrno = curl_errno($curl);
$curlError = curl_error($curl);
curl_close($curl);

返回的數(shù)據(jù)也是JSON格式，but。。。。，這個返回的json數(shù)據(jù)，是無法用

json_decode($result,true)

來解析的，需要

json_decode(substr($result, 3), true);

來解析。究其原因，應(yīng)該是它返回的數(shù)據(jù)帶了BOM頭，詳細(xì)請移步 json-decode-returns-null

XML格式我沒有去寫代碼測試，各位有興趣可以自行測試，也可以在沙盒環(huán)境直接測試。

有個直接扣款的API，其中的ORDER參數(shù)要有順序，要有順序，要有順序，如果遇到一些API，調(diào)試一直報錯，但又沒有特別的原因，請注意看是否是順序問題。

1.4 各種環(huán)境地址

內(nèi)容	測試環(huán)境	生產(chǎn)環(huán)境
api請求地址	apitest url	api url
Accept.js	Accept jstest url	Accept js url
請求支付表單	test payment/payment	accept payment/payment
Manage Profiles	Manage Profiles	Manage Profiles
Add Payment Profile	Add Payment Profile	Add Payment Profile
Add Shipping Profile	Add Shipping Profile	Add Shipping Profile
Edit Payment Profile	Edit Payment Profile	Edit Payment Profile
Edit Shipping Profile	Edit Shipping Profile	Edit Shipping Profile

二. iframe 加載托管表單方式發(fā)起支付 1. 加載iframe托管表單創(chuàng)建用戶的payment Info。 1.1 為用戶申請創(chuàng)建CustomerProfileID

需要請求的API : createCustomerProfileRequest
API的詳細(xì)文檔地址：createCustomerProfileRequest
CustomerProfile詳細(xì)介紹：customer_profiles

該API可以在創(chuàng)建CustomerProfileId 的同時，也創(chuàng)建PaymentProfileId 。但是PaymentProfileId需要的參數(shù)都是涉及到用戶敏感信息的，按照PCI標(biāo)準(zhǔn)，是不允許商戶收集，所以需要使用Authorize.net的托管表單來創(chuàng)建。
所以這一步只簡單的傳遞幾個參數(shù)即可，使用SDK創(chuàng)建代碼：

$customerProfile = new AnetAPICustomerProfileType();
$customerProfile->setDescription("Customer 2 Test PHP");
$customerProfile->setMerchantCustomerId("11211");
$customerProfile->setEmail($post["email"]);
$request = new AnetAPICreateCustomerProfileRequest();
$request->setMerchantAuthentication($this->merchantAuthentication);
$request->setProfile($customerProfile);
$controller = new AnetControllerCreateCustomerProfileController($request);
$response = $controller->executeWithApiResponse(
etauthorizeapiconstantsANetEnvironment::SANDBOX);

1.2 為添加PaymentInfo托管表單申請token

需要請求的API : getHostedProfilePageRequest
API的詳細(xì)文檔地址：getHostedProfilePageRequest

用上一步創(chuàng)建的CustomerProfileId $profileId = $response->getCustomerProfileId(); 來獲取token

$setting = new AnetAPISettingType();
$setting->setSettingName("hostedProfileIFrameCommunicatorUrl");
$url = Yii::$app->urlManager->createAbsoluteUrl(["authorizenet/special"]);
$setting->setSettingValue($url);
$request = new AnetAPIGetHostedProfilePageRequest();
$request->setMerchantAuthentication($this->merchantAuthentication);
$request->setCustomerProfileId($profileId);
$request->addToHostedProfileSettings($setting);
$controller = new AnetControllerGetHostedProfilePageController($request);
$response = $controller->executeWithApiResponse(

etauthorizeapiconstantsANetEnvironment::SANDBOX);

1.3 視圖頁面iframe使用token加載托管表單

此時該iframe里面還沒有任何東西，需要提交這個form表單才能加載托管表單，這里給一個函數(shù)讓他頁面加載的時候自動提交以加載托管表單。

var button = document.getElementById("submit");
button.click();

1.4 捕獲響應(yīng)并處理

我們回到 1.2 申請表單這里，這個API支持設(shè)置托管表單的很多屬性，比較有用的有：

hostedProfileReturnUrl ：設(shè)置托管會話結(jié)束(用戶點(diǎn)擊SAVE)返回給用戶的頁面 (這里省略)
hostedProfileIFrameCommunicatorUrl : 用來接受、處理Authorize.net響應(yīng)的頁面

上面設(shè)置的hostedProfileIFrameCommunicatorUrl的頁面為authorizenet/special

function callParentFunction(str) {
    var referrer = document.referrer;
    var s = {qstr : str , parent : referrer};
    if(referrer == "https://test.authorize.net/customer/addPayment"){
        switch(str){
            case "action=successfulSave" :
                window.parent.parent.location.;
                break;
        }
    }
}

function receiveMessage(event) {
    if (event && event.data) {
        callParentFunction(event.data);
    }
}

if (window.addEventListener) {
    window.addEventListener("message", receiveMessage, false);
} else if (window.attachEvent) {
    window.attachEvent("onmessage", receiveMessage);
}

if (window.location.hash && window.location.hash.length > 1) {
    callParentFunction(window.location.hash.substring(1));
}

這里設(shè)置成功保存paymentInfo 信息到Authorize.net之后就跳轉(zhuǎn)到 payment 頁面支付。
action有不同的狀態(tài)，可以根據(jù)action作相應(yīng)的處理。
resizeWindow : 托管表單加載
successfulSave : 表單成功保存（CustomerProfile）
cancel ：用戶點(diǎn)擊取消按鈕
transactResponse ：支付成功（payment）

2. 加載iframe托管表單發(fā)起支付 1.1 通過上面的CustomerProfileId，獲取用戶填寫的PaymentInfo,用來回填支付表單

需要請求的API : getCustomerProfileRequest
API的詳細(xì)文檔地址：getCustomerProfileRequest

$customer = $this->getCustomerProfile($profileId);
$billTo = end($customer->getProfile()->getPaymentProfiles())->getBillTo();

因?yàn)橐粋€CustomerProfi對應(yīng)多個PaymentProfile ,這里獲取最后一個PaymentProfile。

1.2 為添加Payment托管表單申請token

需要請求的API : getHostedPaymentPageRequest
API的詳細(xì)文檔地址：getHostedPaymentPageRequest
請求該URL，可以指定加載表單的樣式等各種參數(shù)，具體參考：Accept Hosted feature details page

$transactionRequestType = new AnetAPITransactionRequestType();
$transactionRequestType->setTransactionType("authCaptureTransaction");
$transactionRequestType->setAmount("12.23");
$customer = $this->getCustomerProfile(Yii::$app->session->get("profileId"));
$billTo = end($customer->getProfile()->getPaymentProfiles())->getBillTo();

$transactionRequestType->setBillTo($billTo);//回填賬單地址
$customer = new AnetAPICustomerDataType();
$customer->setEmail(Yii::$app->session->get("email"));
$customer->setId(Yii::$app->session->get("user_id"));
$transactionRequestType->setCustomer($customer);

$request = new AnetAPIGetHostedPaymentPageRequest();
$request->setMerchantAuthentication($this->merchantAuthentication);
$request->setTransactionRequest($transactionRequestType);
$setting3 = new AnetAPISettingType();
$setting3->setSettingName("hostedPaymentReturnOptions");
$setting3->setSettingValue("{"url": "https://www.basic.com/index.php?r=authorizenet/receipt", "cancelUrl": "https://www.basic.com/index.php?r=authorizenet/cancel", "showReceipt": false}");
$request->addToHostedPaymentSettings($setting3);

//設(shè)置托管表單顯示email，且必填 （因?yàn)閒orm表單沒有禁止修改email參數(shù)，所以可以設(shè)置email但不顯示在表單中，以防修改）
$setting4 = new AnetAPISettingType();
$setting4->setSettingName("hostedPaymentCustomerOptions");
$setting4->setSettingValue("{"showEmail": true, "requiredEmail":true}");
$request->addToHostedPaymentSettings($setting4);

$setting6 = new AnetAPISettingType();
$setting6->setSettingName("hostedPaymentIFrameCommunicatorUrl");
$url = Yii::$app->urlManager->createAbsoluteUrl(["authorizenet/special"]);
$setting6->setSettingValue("{"url": "".$url.""}");
$request->addToHostedPaymentSettings($setting6);
$controller = new AnetControllerGetHostedPaymentPageController($request);
$response = $controller->executeWithApiResponse( 
etauthorizeapiconstantsANetEnvironment::SANDBOX);

if (($response != null) && ($response->getMessages()->getResultCode() == "Ok") ) {
   return $response->getToken();
}

1.3 視圖頁面iframe使用token加載托管表單

1.4 捕獲響應(yīng)并處理。

同二.1.14 一致，可以設(shè)置為同一個頁面，通過referrer來判斷是完善支付信息表單的響應(yīng)，還是支付表單的響應(yīng)
如：

if(referrer == "https://test.authorize.net/customer/addPayment"){
    //your code
}else if(referrer == "https://test.authorize.net/payment/payment"){
    //your code
}else if(other){
    //your code
}

3. 最終效果圖

（支付完成后的處理我沒做，無非就是彈個窗之類的告訴用戶支付成功，再處理后臺邏輯之類的）

可以看到，這里只可以回填賬單地址、客戶電話和email之類的信息。信用卡、信用卡過期時間、信用卡安全碼等都無法回填，需要用戶再次輸入，用戶體驗(yàn)非常不好。
所以支付這一步我們可以不用托管表單，使用通過CustomerProfileID發(fā)起支付的API來完成

需要請求的API : createTransactionRequest
API的詳細(xì)文檔地址：createTransactionRequest

$paymentprofileid = $this->getCustomerProfile($profileid);
$profileToCharge = new AnetAPICustomerProfilePaymentType();
$profileToCharge->setCustomerProfileId($profileid);
$paymentProfile = new AnetAPIPaymentProfileType();
$paymentProfile->setPaymentProfileId($paymentprofileid);
$profileToCharge->setPaymentProfile($paymentProfile);

$transactionRequestType = new AnetAPITransactionRequestType();
$transactionRequestType->setTransactionType( "authCaptureTransaction");
$transactionRequestType->setAmount(5);
$transactionRequestType->setProfile($profileToCharge);

$request = new AnetAPICreateTransactionRequest();
$request->setMerchantAuthentication($this->merchantAuthentication);
$request->setTransactionRequest( $transactionRequestType);
$controller = new AnetControllerCreateTransactionController($request);
$response = $controller->executeWithApiResponse( 
etauthorizeapiconstantsANetEnvironment::SANDBOX);

4. 結(jié)尾補(bǔ)充

托管表單要求你的程序掛載在HTTPS域名下

還可以通過CustomerProfileId、paymentProfileId發(fā)起ARB(Auto Recurring Billing)扣款
需要請求的API : ARBCreateSubscriptionRequest
API的詳細(xì)文檔地址：getHostedPaymentPageRequest
關(guān)于APB的詳細(xì)介紹請看：recurring_billing

關(guān)于測試請看：testing_guide
可以填寫不同的 Zip Code 和 Card Code 來模擬不同的錯誤返回

三. AccceptJs方式發(fā)起支付

(缺)

1. 加載AccpectJS

(缺)

2. 巴拉巴拉

(缺)

缺失的內(nèi)容請自行參考官方demo。。。。。

云服務(wù)器 GPU云服務(wù)器 php的支付流程 php的支付流程圖符合標(biāo)準(zhǔn) 符合web標(biāo)準(zhǔn)

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/25624.html

發(fā)表評論

登陸后可評論

0條評論

baukh789

男|高級講師

我要關(guān)注我要私信

TA的文章

tensorflow

閱讀 3399·2023-04-26 01:46
tensorflow1.0安裝

閱讀 2927·2023-04-25 20:55
dns主機(jī)名是什么-dns主機(jī)名什么意思？

閱讀 5500·2021-09-22 14:57
韓國或?qū)⒔固O果、谷歌向開發(fā)者抽傭，為全球首例

閱讀 2985·2021-08-27 16:23
微信小程序 — 速學(xué)速查筆記

閱讀 1723·2019-08-30 14:02
this指向性的問題匯總

閱讀 2073·2019-08-26 13:44
快速構(gòu)建一個測試web項(xiàng)目

閱讀 653·2019-08-26 12:08
NPM酷庫050：xmlbuilder，創(chuàng)建XML文件

閱讀 2968·2019-08-26 11:47

成人国产在线小视频_日韩寡妇人妻调教在线播放_色成人www永久在线观看_2018国产精品久久_亚洲欧美高清在线30p_亚洲少妇综合一区_黄色在线播放国产_亚洲另类技巧小说校园_国产主播xx日韩_a级毛片在线免费

資訊專欄INFORMATION COLUMN

上云采購季！| 2核2G4M爆款云服務(wù)器低至59元/年，更有多臺、長期優(yōu)惠，快來選購！

使用Authorize.net的SDK實(shí)現(xiàn)符合PCI標(biāo)準(zhǔn)的支付流程

相關(guān)文章

“一個人”的互金企業(yè)安全建設(shè)總結(jié)

Broadleaf概念

適配器在JavaScript中的體現(xiàn)

Kubernetes 落地案例｜WePay: Kubernetes 改變了我們的業(yè)務(wù)

云計算中的數(shù)據(jù)安全 8個關(guān)鍵概念

發(fā)表評論

0條評論

baukh789

男|高級講師

TA的文章

tensorflow

tensorflow1.0安裝

dns主機(jī)名是什么-dns主機(jī)名什么意思？

韓國或?qū)⒔固O果、谷歌向開發(fā)者抽傭，為全球首例

微信小程序 — 速學(xué)速查筆記

this指向性的問題匯總

快速構(gòu)建一個測試web項(xiàng)目

NPM酷庫050：xmlbuilder，創(chuàng)建XML文件

最新活動

資訊專欄INFORMATION COLUMN

上云采購季！| 2核2G4M爆款云服務(wù)器低至59元/年，更有多臺、長期優(yōu)惠，快來選購！

使用Authorize.net的SDK實(shí)現(xiàn)符合PCI標(biāo)準(zhǔn)的支付流程

相關(guān)文章

發(fā)表評論

0條評論

男|高級講師

TA的文章

最新活動

上云采購季！| 2核2G4M爆款云服務(wù)器低至59元/年，更有多臺、長期優(yōu)惠，快來選購！