Bin ich mit dieser PHP-code falsch? (arbeiten mit Streifen)

Ich denke, es lohnt sich, einen Schritt zurück zu gehen und überprüfen Sie die Grundlagen. Erste, um eine sichere Kreditkartentransaktion zu gewährleisten und sicherzustellen, PCI-compliance, Streifen bereitgestellt hat, eine javascript-Bibliothek, verschlüsselt und überträgt die sensiblen Daten der Kreditkarte. Sie bieten eine Beispiel-form

Machen eine sorgfältige Kenntnis von der Tatsache, dass das Formular ohne submit-Aktion. Auch achten Sie besonders auf die Tatsache, dass keiner der empfindlichen Karte Felder ein name-Attribut. Dieses Formular sollte nie eingereicht werden, die über jede andere Art als die sichere Methode Sie haben zur Verfügung gestellt. Zu versuchen, dies zu tun öffnet Sie die Haftung.

Wenn Sie behaupte, dass form, mit der js-Klasse, die Sie zur Verfügung gestellt haben (siehe Schritt 2), es gibt Sie wieder eine token-Karte, die Sie sagen, dass Sie bereits haben. Sie können speichern, die Karte, die token in der Datenbank ohne etwaige Sicherheitsprobleme-es ist nur eine willkürliche Zahl, die nichts bedeutet, ein hacker.

Sobald Sie den token, haben Sie zwei Möglichkeiten:

1. es sofort verwenden, um eine einmalige Gebühr, oder
2. speichern, und erstellen Sie ein Kunden-Objekt, das Sie aufladen kann, mehrere Male.

Was Sie brauchen, um zu realisieren, dass Streifen NICHT speichern, Karte, token! Wenn Sie es verlieren, können Sie nicht bekommen es zurück. Sie haben, um einen neuen zu generieren. Auch, der einzige Weg, Sie können es verwenden, für mehrere Ladungen zu schaffen, ist ein customer-Objekt. In anderen Worten, es sei denn Sie speichern Sie es auf einem Kunden-Objekt, es ist nur gut für einen einzigen Ladung. So , wenn Sie kostenlos gegen Sie vor dem Anhängen an ein customer-Objekt, es ist nicht mehr gültig.

Nun zurück zu den basics wieder, wie IOIO MAD beschrieben, gibt es zwei Dinge, die Sie tun müssen, am Anfang jeder php-Datei, die Sie anrufen möchten, ein Streifen-Methode aus:

1. gehören die Streifen php-Bibliothek
2. legen Sie den geheimen Schlüssel

Nur wird der öffentliche Schlüssel wird verwendet, wenn Sie machen, dass javascript-Aufruf zum Einreichen der Karte bilden.

Wenn Sie möchten, laden Sie die Karte sofort biegen Sie nach rechts um und rufen Sie zurück an den server, senden Sie die Karte hash, das Sie gerade zurück. Dies können Sie tun, mit ajax, oder durch kleben es in ein Formularfeld, das Sie dann posten. Schritt 3 zeigt eine Möglichkeit, Sie dies tun können.

Aber nehmen wir an, Sie wollen andere Dinge zu tun, bevor Sie tatsächlich aufladen der Karte. Erweitern Sie Ihr Beispiel, können sagen, ich abgeholt haben meine Kunden die Karte auf der einen Seite, dann auf meiner checkout-Seite, die ich senden will die Anklage:

<?php
require('path/to/Stripe.php'); //MUST be done before any Stripe:: call
Stripe::setApiKey("sk_test_mkGsLqEW6SLnZa487HYfJVLf");

//retrieve stored card hash. Could have got it to this page in any number of
//ways, including: stored in cookie, stored in session, stored in database.
//Let's assume stored in session for sake of simplicity of example

$cardHash = $_SESSION['stripeToken'];
?>
<div id="payment">
    <form action="charge-cards.php">
        <?php require 'Stripe.php';?>
        <input name="stripeToken" type="hidden" value="<?= $cardHash ?>" />
        <input type="submit">
    </form>
</div>

Wenn Sie dieses Formular eingereicht wird, charge-cards.php erhalten Sie die $cardHash von der $_POST variable, worauf Sie gehen zu Folgen, die Beispiel von Streifen:

<?php
require('path/to/Stripe.php'); //MUST be done before any Stripe:: call
Stripe::setApiKey("sk_test_mkGsLqEW6SLnZa487HYfJVLf");

//Get the credit card details submitted by the form
$token = $_POST['stripeToken'];

//Create the charge on Stripe's servers - this will charge the user's card
try {
    $charge = Stripe_Charge::create(array(
    "amount" => 1000, //amount in cents, again
    "currency" => "usd",
    "card" => $token,
    "description" => "[email protected]")
    );
} catch(Stripe_CardError $e) {
    //The card has been declined
}
?>

Wenn Sie immer noch Probleme haben, beschäftigen ordnungsgemäße debugging-Fähigkeiten, um zu überprüfen, ob oder nicht dein $_POST-variable enthält eine Karte hash. Wenn alle Stricke reißen, Kontakt-Streifen-Kunden-support. Ihre API ist erstklassig, ebenso wie Ihre Dokumentation und support.

BEARBEITEN 4/15/13
OP ist mit dem quick checkout-Methode und verwenden von benutzerdefinierten Schaltflächen. Die meisten der oben genannten noch gilt.

Den code wie in der Benutzerdefinierten Schaltflächen-Bereich weist einen click-Ereignishandler für die Schaltfläche "Benutzerdefiniert", die gibt eine callback-Funktion, die, wenn ausgeführt, fügt einen versteckten Eingang zu einem Formular, weist die stripeToken auf das Feld und das Formular absendet. Kurz bevor das Formular abgeschickt wird, die Konsole.log oder alert der stripeToken um sicherzustellen, dass Sie einen legitimen Wert:

$('#customButton').click(function(){
  var token = function(res){
    var $input = $('<input type=hidden name=stripeToken />').val(res.id);

    //alert the value of stripeToken
    alert('stripeToken = ' + res.id);

    $('form').append($input).submit();
}; 

Dies würde verwendet werden, in Verbindung mit dieser:

<form action="/charge" method="post">
  <script src="https://checkout.stripe.com/v2/checkout.js" class="stripe-button"
      data-key="pk_test_yourprivatekeyhere"></script>
</form>

So, was passieren soll, wird, nachdem der Benutzer drückt die Schaltfläche "Kasse", sollte das Formular ein hidden input-Feld mit dem Namen 'stripeToken' enthält den token-Wert. Sie bekommen können, dass die token aus dem Formular aus und senden es später. Alternativ können Sie hören auf die "token" - Veranstaltung, die gebunden, um Ihre Schaltfläche:

jQuery(function($){
  var $button = $('#customButton');

  $button.on('token', function(e, token){
    $button.after('<hr /><p>Your Stripe token is: <strong>' + token.id + '</strong></p>');
  });
});

DISCLAIMER: ich habe nicht verwendet, den einfachen checkout-Methode noch nicht. Dieser code ist nicht getestet

InformationsquelleAutor Codasaurus