問題タブ [worldpay]

HTML POST 経由で WorldPay にデータを送信するスクリプトを作成しています。支払いが処理されたときに顧客のサイトにリダイレクトされないことを除いて、すべてうまく機能します.

管理システムの支払い応答 URL にリターン URL を追加し、MC_callback 値を HTML フォームに追加しました。

WorldPay のサイトで次のメッセージが表示されます。

これはライブ トランザクションではありませんでした。お金は手を変えていません。ありがとうございます。お支払いが完了しました。加盟店の参照: My Store 注文 ID 823 WorldPay トランザクション ID: {番号はここにありますが、隠しています}

I'm trying to submit data to WorldPay's payment gateway. I'm currently doing this (successfully) by building up a query string (payment ID, amount, customer details, etc) and concatenating them to WorldPay's base url, like so:

https://secure-test.worldpay.com/wcc/purchase?instId=12345&testMode=100&amount=999

...and the doing a standard Response.Redirect([above_url]).

This works as intended, but I'm concerned that exposing this information in the query string is likely to encourage people to attack it (e.g changing the "amount" key to, say, "1"!).

WorldPay's examples only go as far as providing a basic HTML form, but since the data is POSTed using this method, the above concern is never an issue. Unfortunately I'm required to do some pre-processing (order status updates, etc) BEFORE redirecting the user to WorldPay to complete the payment, so I'm left wondering if this can be done programmatically?

I suspect I'm trying to do exactly the same as this question: Programmatically redirect the user to WorldPay's site, passing all the necessary payment details - without exposing the query string values.

Is this possible?

おはよう、

最近、正常に機能する Magento サイトを受け取りましたが、Worldpay と Magento の間のコールバック統合が失敗しているようです。

サーバーが 301 エラーで応答していることを示す電子メールが私に送信されます (これはリダイレクト エラーだと思います)。

Worldpay が返信する URL はhttp://www.[OURDOMAIN].com/worldpay/processing/response/ です。

しかし、Worldpay ではこれが許可されていないことを理解していますか? 最近まで正常に動作していました。そのため、成功したにもかかわらず、支払いステータスが「保留中」の注文があります。

誰でもアドバイスできますか？

現在、iframe と worldpay の統合に大きな問題があります。

私は現在 worldpay テンプレート フォームを使用しています。テンプレート フォームが私の Web サイトに配置されている場合、フォームは表示されますが、iframe 内に worldpay テンプレート フォームをロードすると、worldpay テンプレート フォームの可視性が非表示に設定されます。

Worldly はこのシナリオの解決策を提供していません。回避策はありますか?

編集

サンプルコード

If this page is not inside an iframe world pay loads else it does not

現在、Worldpay をカスタム ショッピング カートに統合することを検討しています。（統合するにはなんて恐ろしいシステムでしょう。） とにかく、私が見つけることができる小さな情報から、支払い情報を送信するための単純なフォームを選択しました。

しかし、worldpay は、worldpay フォームで顧客のカード所有者の詳細を再度尋ねたいようです。これらは少なくとも事前に入力できますか?

私のコードは（例えば）：

私はWPのドキュメントを掘り下げましたが、役に立ちませんでした。今すぐ PayPal を選択しておけばよかったのに!