API Paypal valeur retour

Version imprimable

05/10/2016, 10h52
asurion

API Paypal valeur retour

Bonjour,
J'aimerais avoir plus d'informations sur l'API Paypal, je ne comprend rien a la doc paypal et aux différents exemples.
Je possède un site web et les membres peuvent faire des donations (5, 10 ou 15€).
J'ai un compte business et j'ai essayé avec les boutons HTML, tout marche niquel, sauf que j'aimerais ensuite enregistrer les transactions dans ma base de données, il faudrait donc que Paypal me retourne une valeur true si succès ou false si erreur, mais je ne trouve rien a ce sujet.
J'ai essayé l'API NVP, mais ca ne fonctionne pas

https://api-3t.sandbox.paypal.com/nv...55904SP346364Y

mais ca m'indique
TIMESTAMP=2016%2d10%2d04T21%3a18%3a17Z&CORRELATIONID=9d3dbaa7e55b1&ACK=Failure&VERSION=204%2e0&BUILD=000000&L_ERRORCODE0=10002&L_SHORTMESSAGE0=Security%20error&L_LONGMESSAGE0=Security%20header%20is%20not%20valid&L_SEVERITYCODE0=Error

Je trouve que des tutoriel, exemples qui date de 2010, ...
Je pense que je dois mal chercher, mais je plus où chercher :/
Merci d'avance
05/10/2016, 11h43
Seb33300

La solution la plus simple est d'utiliser l'IPN Paypal.

Le principe, c'est que l'utilisateur effectue son paiement via un bouton paypal placé sur ton site.
A la fin de cette étape, paypal renvoi l'utilisateur sur ton site, mais le paiement n'est pas encore validé.
=> A ce moment la tu peux enregistrer (ou pas) la commande et informer l'utilisateur que son paiement est en attente de confirmation par paypal.

Ensuite, tu dois attendre que paypal déclenche un appel IPN pour confirmer que le paiement a bien été validé.
Il faut bien comprendre qu'il s'agit d'un traitement asynchrone, tu n'auras pas de réponse immédiate de Paypal.
Cela peut être plus ou moins rapide, c'est quasi instantané dans la plupart des cas, mais en fonction du mode de paiement utilisé par la personne cela peut prendre plus de temps. En effet, si il paye via virement bancaire (une des options proposée par paypal), cela peut prendre plusieurs jours avant que le paiement soit validé et donc que l'IPN soit déclenché.

Pour utiliser l'ipn, il suffit simplement de spécifier l'url vers un script hébergé chez toi et qui servira à traiter les informations et que Paypal appellera au moment ou le paiement est validé..

Des exemples d'implémentations pour traiter les réponses IPN fournis par paypal : https://github.com/paypal/ipn-code-samples

Tu trouveras également plein de tutoriels en cherchant sur les mots clés IPN paypal.
05/10/2016, 11h56
asurion

Ok merci beaucoup, je vais chercher de ce coter la.
Je te tiens au courant :)
05/10/2016, 12h56
asurion

J'ai bêtement copier les scripts qui étaient sur le github pour voir si ca fonctionner.
Mais je n'ai vu aucun endroit pour etre la signature, mot de passe, de l'API, donc je vois pas comment ca peux fonctionner :/

J'ai une quand je lance le example_usage.php

Code:

Fatal error: Uncaught exception 'Exception' with message 'Missing POST Data' in /home/vacaviwe/public_html/donation/includes/PaypalIPN.php:60 Stack trace: #0 /home/vacaviwe/public_html/donation/includes/example_usage.php(15): PaypalIPN->verifyIPN() #1 {main} thrown in /home/vacaviwe/public_html/donation/includes/PaypalIPN.php on line 60

EDIT : Bon ok, ca veux dire que paypal a pas envoyé les données POST, mais comment les recevoir ? xD Je vois pas comment le bouton peux renvoyer des données
05/10/2016, 14h29
Seb33300

Ce n'est pas à toi d’exécuter l'IPN.
C'est Paypal qui appel ton script avec les bons paramètres en POST.

Mais pour qu'il puisse l'appeler, il faut lui donner l'url qui permet d’accéder à ton script d'IPN.
Soit en la configurant dans ton compte Paypal, soit en la précisant via le paramètre notify_url sur le bouton de paiement.

https://developer.paypal.com/docs/cl...uide/IPNSetup/
05/10/2016, 16h08
asurion

Ok. Je viens de mettre donc le lien XXXXX/example_usage.php dans mon IPN (Compte business sandbox)
Dans le if($success) (du script IPN que tu m'as donné), je fais l'entrée dans la BDD.
Mais rien :/ Pourtant dans l'historique IPN, j'ai bien la transaction qui est en état -> 'Envoyé'.
05/10/2016, 16h23
asurion

C'est bon, ca fonctionne, erreur d'inclusion :D
MErci beaucoup !

J'ai une autre question, j'ai besoin de recevoir une valeur custom dans le bouton, que paypal me renvoi après sur IPN.
J'ai donc ajouter : <input type="hidden" name="custom" value="'.$_SESSION['steamid'].'"> au niveau du bouton.
Et je récupère ca dans le if($verified) avec $_POST['custom']
Je récupère aussi le montant avec $_POST['auth_amount'].

Mais l'insertion ne se fait pas dans la BDD et vu que c'est pas une page qui est exécuté par un utilisateur, je n'ais pas le message d'erreur qui s'affiche.

Je sais pas si tu as compris xDD
Merci :)
05/10/2016, 17h04
Seb33300

Tu peux montrer le bout de code avec la requête ?
05/10/2016, 17h26
asurion

Code:

$query = "INSERT INTO donations (steamid, montant, datePrise, dateFin) VALUES ('".$_POST['custom']."',".$_POST['auth_amount'].",48,NOW(), now() + interval 1 month)";

Si je remplace par des données fixes, ca fonctionne.
05/10/2016, 18h07
Seb33300

Il faut protéger ta requête, si il y a un apostrophe dans la variable custom, ça peut la faire planter :

Code:

$query = "INSERT INTO donations (steamid, montant, datePrise, dateFin) VALUES ('".mysqli_real_escape_string($_POST['custom'])."',".floatval($_POST['auth_amount']).",48,NOW(), now() + interval 1 month)";

Si tu utilise PDO, il faut utiliser http://us3.php.net/manual/en/pdo.quote.php

Non, ca ne fonctionne pas :/ et aucun moyen de récuperer les erreurs, c'est ca le plus chiant :D

EDIT:

Si je met ca, ca fonctionne ->
Code:

1 2 3 4 5 6 7 8 9 10 //$steamid = $_POST['custom']; //$auth_amount = $_POST['auth_amount']; $steamid = "dzqdqzz"; $auth_amount = 150; $sth = $pdo->prepare("INSERT INTO donations (steamid, montant, datePrise, dateFin) VALUES (?,?,NOW(), NOW() + interval 1 month)"); $sth->bindParam(1, $steamid, PDO::PARAM_STR, 17); $sth->bindParam(2, $auth_amount, PDO::PARAM_INT); $sth->execute();
Mais si je met les deux variable POST, ca ne fonctionne plus :/

06/10/2016, 10h39
Seb33300

C'est juste le POST custom qui fait planter ?
Ou même le auth_amount si tu ne met que lui ?
06/10/2016, 14h05
asurion

Je viens de tester les deux séparément, ca ne fonctionne pas :/

EDIT : Et si je met des variable fixe, ca ne fonctionne plus...
Si j'execute seulement le contenue de if($verified) sans la gestion de l'API, ca fonctionne. Donc ca passe plus dans le if($verified) ca veux dire
Ca fonctionner hier ... :'(

EDIT 2 : Ah ! Ils sont "En file d'attente" dans l'historique IPN
07/10/2016, 12h16
asurion

Salut :)
Le serveur IPN devait être en surcharge hier soir.
Ce matin je recoi bien les notifications, et après quelques test, c'est donc le 'auth_amount' qui ne fonctionne pas, et j'arrive a récuperer ma variable custom.
07/10/2016, 12h24
Seb33300

tu peux essayer :

Code:

$sth->bindParam(2, $auth_amount, PDO::PARAM_STR);

Ton champ en base de données est de quel type ?
07/10/2016, 12h27
asurion

J'avais déja essayé et ca ne fonctionne pas :/
Mon champ était en int, j'ai essayé en varchar, mais pareil :/
07/10/2016, 12h30
asurion

Si je met :
$auth_amount = (isset($_POST['auth_amount'])) ? "true" : "false";
ca insère "false" :) Donc auth_amount existe pas.

EDIT : C'est un don que la personne fait, peut etre que c'est pour cela. Il n'y a pas d'infos retournées. Je vais essayer avec un bouton achat.
EDIT 2 : Non, fonctionne pas non plus avec un bouton achat
07/10/2016, 13h37
Seb33300

Tu peux tester avec var_export sinon, pour voir la liste des paramètre renvoyés par paypal
07/10/2016, 13h46
asurion

Euh c'est une fonction similaire a var_dump je crois non ?
Je ne vais pas pouvoir voir le resultat, c'est IPN qui charge la page pas moi.
07/10/2016, 16h49
Seb33300

Sauf si tu enregistres le résultat en base :D

Code:

$sth->bindParam(1, var_export($_POST, true), PDO::PARAM_STR);
07/10/2016, 17h56
asurion

"En file d'attente" :calim2:
07/10/2016, 18h59
asurion

Alors.
Il ne veux toujours pas, même avec var_export ...
J'ai pensé que c'était la taille (Varchar -> 255 char max), je suis passé a LONGTEXT (plus de 4 milliard char je crois xD), mais toujours pas :/
Par contre, si je met strlen() ca m'indique -> 1346 donc je sais pas quoi trop en penser :/

Si j'affiche les 1000 premier caractères de var_export :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
array (
   'mc_gross' => '5.00',
   'protection_eligibility' => 'Eligible',
   'address_status' => 'unconfirmed',
   'payer_id' => 'SEYB84ANU59BW',
   'tax' => '0.00',
   'address_street' => 'Av. de la Pelouse, 87648672 Mayet',
   'payment_date' => '10:36:01 Oct 07, 2016 PDT',
   'payment_status' => 'Completed',
   'charset' => 'windows-1252',
   'address_zip' => '75002',
   'first_name' => 'test',
   'mc_fee' => '0.42',
   'address_country_code' => 'FR',
   'address_name' => 'test buyer',
   'notify_version' => '3.8',
   'custom' => '76561198125956777',
   'payer_status' => 'verified',
   'business' => 'paypalvg-facilitator@gmail.com',
   'address_country' => 'France',
   'address_city' => 'Paris',
   'quantity' => '0',
   'verify_sign' => 'Ae4eqEPlvFwYuXka2cAk7D9prwKzAgf.DsPDZFCovMk3KdazMP-GMHZ-',
   'payer_email' => 'paypalvg-buyer@gmail.com',
   'txn_id' => '94193035AK157830K',
   'payment_type' => 'instant',
   'last_name' => 'buyer',
   'address_state' => 'Alsace',
   'receiver_email' => 'paypalvg-facilitat

C'est vraiment bizarre. Bref, je pense que du coup c'est plutot mc_gross qu'il faut utiliser.

Merci beaucoup pour ton aide, ca va marcher normalement maintenant.
Si tu as des explications du pourquoi ça na pas marcher, je suis preneur :)

Aussi, je trouve la manière des champs hidden pour passer des variables custom pas du tout sécurisé, avec deux cliques on peux modifier le champ :/