Discussion :

[Spixz]

Bonjour à tous, je suis en train de créer mon site e-commerce (vente de codes prémium pour un hébergeur de fichier) et je bloque après la phase du paiement. Je précise que j'ai utilisé YouPass comme moyen de paiement qui me propose une fois le paiement effectué de rediriger l'acheteur vers une page sécurisée de mon site grâce au script qu'ils m'ont fournis. Cette page contient aussi mon script d'envoie par email du code premium à l'acheteur. Or je voudrai ajouter Payza ou PayPal comme moyen de paiement. Le problème est que c'est 2 services ne me permettent pas de "protéger" la page contenant mon script d'envoie. Auriez-vous une solution ? Merci et bonne journée

[Invité]

Bonjour,


merci de lire : Les règles du Club - IV-H. Pourquoi personne ne répond ?

[scvo.0ne]

Le problème est que c'est 2 services ne me permettent pas de "protéger" la page contenant mon script d'envoie"

Ca tombe bien, vu que ca n'est pas leur problème.

Le principe d'un site de paiement externe c'est :

- Tu redirige ton visiteur vers chez eux avec des données (généralement en POST, avec un montant à payer et un identifiant de commande).
- Ton client paie ou ne paie pas
a) Le site renvoie le client vers ton site avec des infos, et notamment une info état du paiement (ok, pas ok, ... ) et éventuellement le montant payé
b) Ton client a fermé son navigateur et ne reviendra pas. Il faut prévoir un délai d'expiration, et voir pour gérer un panier abandonné (mail de relance, ... )

Dans le cas où le service de paiement a renvoyé le client sur ton site, l'idée est que tu récupère les infos qu'il te donne, et en fonction de l'état du paiement
- soit tu le renvoie à l'étape précédente : page de confirmation de commande par exemple, à laquelle tu ajoute un message d'erreur
- soit tu lui donne accès à ce qu'il veut, une page de confirmation, ou dans ton cas un code.

Bien sur si on en accédant à cette page, on vérifie que le client a bien le droit d'y accéder ( présence des infos du service de paiement, utilisateur authentifié, ... )

C'est un très bon exercice; Paypal fournit une plateforme de test pas trop mal foutue par exemple. Mais à moins d'avoir une excellente raison, coder un site marchand c'est tout sauf une bonne idée.

[Spixz]

Merci pour ta réponse, je vais essayer de récupérer le statu du paiement (payé ou non) et préciser les différentes actions dans à effecteur avec if. Pour ce qui est du panier je pense que je ne vais pas en utiliser ça sera plus simple pour moi de faire si statu paiement = True alors envoie du mail sinon Rien. Par contre j'ai jeté un oeil à l'api de PayPal et elle me paraît vachement complexe, je pense que je vais m'orienter vers celle de PayPlug qui à l'air beaucoup plus facile à mettre en place. Tu pense que coder moi même ce genre de site peut être dangereux sur le point de la sécurité. J'ai déjà fait le script qui enregistre les données de l'acheteur et je suis en train de créer la table ou les codes seront stockés. En tout cas merci beaucoup pour ta réponse. Elle m'est très utile. Bonne soirée