Отмена платежа PayPal при неверном IPN?

Question

[xwild]

Первый раз реализую платеж через paypal, схема такая (аккаунты продавца и покупателя — на developer.paypal.com)



— форма с данными платежа (hidden поля) отправляется на paypal

— от него возвращается пост запрос, который я должен сверить с базой и отправить постом обратно ему.



И вот тут самое интересное, если сверка прошла неудачно, paypal возвращает INVALID, но тем не менее, все равно проводит платеж. Каким образом в этом случае его сразу отменить и возможно ли это вообще?



При написании руководствовался этой статьей



Ну и если решение совсем не удачное, хотелось бы узнать более правильные :)

Заранее спасибо.

Answer 1

[dimmi]

Обратно в PayPal Вы шлёте данные(точнее хэш от них насколько я помню) для проверки того что их прислал действительно PayPal.
То есть INVALID означает что пейпал не отправлял вам такого запроса (ну или вы отпавили запрос на проверку неправильно).
По логике вещей такие запросы надо игнорировать — подразумевается что это злоумышленники подделывают подтверждение об оплате.

Если платёж не прошёл, то информация об этом будет содержаться в пост-запросе от пейпала(и сам запрос он должен быть валиден).

Comments

[xwild]

Я пытаюсь оградиться от такой ситуации:
— я формирую корзину, с hidden полями
— на странице корзины, отрываю отладчик, меняю сумму (amount) на 1$
— оплачиваю
— по paypal все отлично, платеж прошел
— сравниваю с базой, неправильно, отправляю правильный post
— paypal говорит INVALID, но деньги уже переведены

И собственно вопрос, разбираться с такими людьми, каждый раз самостоятельно, или можно сделать автовозврат?
Насколько я понял автовозврат невозможен, поскольку комиссия уже снята и paypal ее возвращать не собирается.

Answer 2

[uadeveloper]

Реализовывал на этом примере.
Проверка правильности платежа с татье — файл payment_success.php

phpclub.ru/detail/article/paypal

Comments

[xwild]

статье 8 лет, у них api не поменялся за это время? не нашел кстати как отменить платеж…