Что можно сделать в этом случае?

Question

[Дмитрий]

Суть: есть интернет-магазин. Человек добавляет в корзину товары, заходит в нее, и при нажатии на кнопку "Оплатить заказ" его перебрасывает в систему оплаты Яндекс.Касса. В параметре формы указывается различная информация(сумма, id заказа, email, адрес, на который редиректит при успешной оплате и т.п).
И так. Мне нужно, перед переходом в эту самую кассу, занести заказ в БД(AJAX запрос написал, тут все готово) и уже по тому ID, с которым заказ запишется в базу, начинать отправку на оплату заказа в Я.Кассу. Сейчас есть вариант, в success AJAX запроса прописать, чтобы он возвращал этот самый ID, с которым записался заказ в базу и вставлял этот параметр в форму, а дальше уже вступает в работу Я.Касса и при успешной оплате возвращает человека на страницу с нужным ID(к примеру, site.ru/?order=15, где 15 это ID, с которым заказ записался в базу данных). Возможно ли такое или есть более изящное решение? Если что-то не понятно, спрашивайте, уточняйте. Спасибо.

Answer 1

[Дмитрий]

Не претендую на правильность, но я так бы и поступил.
После нажатия на кнопку оплатить заказ, записал его в бд, и в success вывел бы ID заказа, далее с ним уже перенаправлял на оплату.

Answer 2

[FeNUMe]

Сам недавно решал аналогичную задачу, пришел к выводу что вариантов всего 2 и они не сильно отличаются: первый вы описали, второй это промежуточная страница с авторедиректом(встечается ловольно часто). Думаю аякс вариант более "удобен" пользователям, а вариант с редиректом более "надежен".

Comments

[Дмитрий]

А в чем проблема безопасности первого варианта?

[FeNUMe]

Про безопасность я ничего не говорил. А надежность в том смысле, что не нужно переживать о том включен ли у юзера JS, какие стоят браузерные аддоны(всякие блокировщики), поддерживает ли вообще браузер требуемые функции(вдруг юзер зашел с древнего смарта на симбе/винмобайл). Ну а в плане безопасности думаю разницы нет: все что проходит через клиента можно подменить(без разницы аякс там или нет). Потому оценивайте свою аудиторию и делайте максимально удобно для них, а на сервере обязательно проверяйте все данные(есть ли товары, правильная ли у них цена, есть ли заказ, правильная в нем сумма и т.д.)

[Дмитрий]

Понял. Спасибо за развернутый ответ.