Как корректно получить параметры из POST?

Question

[Alex Lapikov]

Отправляю человека на аутентификацию 3d s, для проведения оплаты. Назад он должен вернутся по прописанному мной адресу, с параметрами переданными от сервера методом пост.
ID транзакции и специальный код.

В обработчике у меня

$PaRes = $_POST['PaRes'];
$MD = $_POST['MD'];

При прохождении авторизации и последующем переходе на страницу обработчик, почему-то параметры не захватываются. Есть какие-то нюансы, которые я упускаю или в чем тут может быть дело? Как то можно проверить?

Comments

[inFureal]

Уверен что POST? Обычный редирект по GET идет

[Adamos]

На 3DS - это что же, данные карты уже у вас? При том, что вы не можете запрос разобрать? Звучит страшненько.
А если в реальности человек отправляется на платежную систему, так это не он возвращается с данными, это ПС дергает ваш обработчик своим сервером запросом, подтверждающим оплату, с этими самыми данными.

[Alex Lapikov]

inFureal, нет не уверен, потому что руководствовался документацией платежной системы. А по факту никаких обратных пост запросов нет. Только возврат с Get. И тут уже просто вариант, что они в заблуждение ввели, неверно объяснив.
Тем не менее я решил у сообщества поинтересоваться, может сам чего-то не понимаю, хотя сама тема простейшая.

[Alex Lapikov]

Adamos, я же вроде объяснил ситуацию. В документации указано, что сервер потом якобы отдает некие параметры с post запросом на указанный мной адрес обработчика.
Естественно я следую этому, ведь по русски указано. И разве они не могли post потом назад отдавать с инфой о транзакции? Вполне могли. Потому что именно так и происходит запрос на авторизацию, постом с моей стороны. Потом они должны отдать мне данные, после авторизации, и мне их нужно последний раз проверить на сервере платежки. Но проблема в том, что я сколько там не пытался извернуться, никаких параметров постом сервер обратно не отдает. И может для тебя и остальных более осведомлённых это может быть логичным, но я занимаюсь такой задачей первый раз, и мне было этот не совсем очевидно, и я потому и спрашиваю.
Хотя конечно ничего страшного в этом PaRes и Id нет, и можно и гетом.
А для всего остального(данные карты) есть ssl.

[Adamos]

Alex Lapikov, ну, я так и думал. Читаем внимательнее: не человек должен вернуться на страничку с параметрами (человека платежная система возвращает на заглушку "успешный платеж"), а сервер стучится к вам в обработчик. По адресу, по которому пользователи не должны ходить в принципе.

[Ипатьев]

Adamos, я там погуглил, по слову PaRes, похоже что там действительно идет пост запрос яваскриптом
какая-то мутная схема. И главное, клиент вводит карту не на платежном шлюзе, а в магазине.
Я слабо представляю, каким надо быть недотепой, чтобы сливать данные своей карты каждому жулику или лоху в интернете

[Adamos]

Роман Юрьевич Ипатьев, достаточно быть программером, который схватился не за ту доку. А после реализации получить отлуп, что это для серьезных клиентов, а не для его шарашки, переделывай...

[Alex Lapikov]

Роман Юрьевич Ипатьев, мутной схемы нет, только если с точки зрения теорий заговора или морали.
Первостепенно данные с карт никто, никуда не имеет права записывать, эти все моменты пересекаются независимым бюро оценки тех. требований и выдает соответствующий сертификат. Без него, никакая платёжка ни с кем работать не будет. Следующий момент касаемо запроса - это его шифрование криптограммой или аутентификация.
Не говоря еще о ssl.

[Alex Lapikov]

Adamos, есть конкретная задача, основана на определённых обстоятельствах. Вопрос же не в этом.

[Adamos]

Alex Lapikov, не светить свои платежные реквизиты нигде, кроме платежных систем либо очень авторитетных сервисов - это азбука безопасности, вообще-то.
По вашему вопросу, честно говоря, не похоже на место, где стоит вводить данные карты.

Например, вы вместо ссылки на доку, по которой работаете, и разбора запросов и ответов предлагаете отвечающим гадать на гуще, что вы вообще делаете и зачем.

[Alex Lapikov]

Adamos, спасибо большое за участие в процессе. Я понял только то, что сообщество не изменилось ни на толику, и все горазды лишь теоретизировать и делиться своим субъективизмом, вместо конкретного разбора проблемы.

[Adamos]

Alex Lapikov, какой может быть конкретный разбор проблемы, если ты забыл ее конкретизировать? Я только на этом ресурсе несколько раз помогал людям разобраться с платежными системами, но это были конкретные вопросы, а не "угадайте, в чем я запутался".

Answer 1

[Евгений]

Параметры POST передаются единожды. А у вас в описание два перехода:
1) При прохождении авторизации
2) и последующем переходе на страницу обработчик

Ловите POST на странице авторизации, сохраните данные в сессию или кукки и далее на странице обработчика вы их прочтете.