Как принимать JSON формат через php (Яндекс.Деньги)?

Question

Василий Петров @mbpig

Нуб

Как принимать JSON формат через php (Яндекс.Деньги)?

Использую яндекс API для приема информации о платеже. Яндекс отправляет данные на сайт JSON форматом, как принять эти данные?

Вот документация - https://tech.yandex.ru/money/doc/dg/reference/noti...

Вопрос задан более трёх лет назад
616 просмотров

Комментировать

Подписаться 1 Оценить Комментировать

Пригласить эксперта

Ответы на вопрос 2

12 комментариев

Василий Петров @mbpig Автор вопроса

https://tech.yandex.ru/money/doc/dg/concepts/proto... вот формат ответа, а может там и нету JSON. Сейчас попробую ваш вариант

Написано более трёх лет назад
entermix @entermix

Василий Петров: так это формат ответа Яндекса в ответ на Ваш запрос к нему, в Вашем случае (как я понял с вопроса), Вы должны принять запрос со стороны Яндекса.

Написано более трёх лет назад
Василий Петров @mbpig Автор вопроса

entermix: Яндекс отправляет мне данные, если:
-пользователю пришел перевод от другого пользователя Яндекс.Денег;
-пользователю пришло пополнение с банковской карты через универсальную форму, форму для благотворителей или кнопку.
Пользователь, видимо, это я. Значит мне запрос к Яндексу отправлять не нужно, т.к. ответ он отправляет в выше указанных случаях.
Мне необходимо просто получить эти данные. Пока совсем не понимаю как это работает. Как данные будут отображаться? Их в БД надо записывать или что?

Первый раз сталкиваюсь с этим.

Написано более трёх лет назад

Василий Петров @mbpig Автор вопроса

entermix: Не знаю, правильно или нет. Отправил тестовый запрос — ничего не выводит.

<?php 

if (isset($_POST['operation_id'])){
    $test = $amount;
}

?>

<!DOCTYPE html>
<html>
	<head>
		<title></title>
		<meta http-equiv="Content-Type" content="text/php; charset=UTF-8">
	</head>
	<body>
      <p><?php echo $test ?></p>
	</body>
</html>

Написано более трёх лет назад

entermix @entermix

Василий Петров: ну я написал то, как Вы можете их получить, а то, нужны ли они Вам и как их использовать это уже Ваше дело.

Вы можете отправить себе уведомление о входящем платеже, или записать информацию в БД, например.

Написано более трёх лет назад
entermix @entermix

Василий Петров: а что такое $amount? и что в итоге Вы хотите получить? Какой ответ получает Яндекс?

Написано более трёх лет назад
Василий Петров @mbpig Автор вопроса

entermix: в документации: amount - сумма операции. Блин, ничего не понимаю.

Вот пример параметров, который должны придти ко мне:

operation_id = 904035776918098009
notification_type = p2p-incoming
datetime = 2014-04-28T16:31:28Z
sha1_hash = 8693ddf402fe5dcc4c4744d466cabada2628148c
sender = 41003188981230
codepro = false
currency = 643
amount = 0.99
withdraw_amount = 1.00
label = YM.label.12345

Я не понимаю как мне их различать да и вообще как они будут доставлены ко мне, как будут выглядеть, просто как текст?

Написано более трёх лет назад
entermix @entermix

Василий Петров: Яндекс выполнит POST запрос на Ваш сайт.

Вы не понимаете что такое POST запрос и как его обработать?

В сети есть много информации на эту тему:
www.php.net/reserved.variables.post
https://php.ru/manual/language.variables.external.html

Написано более трёх лет назад
Василий Петров @mbpig Автор вопроса

entermix: Понимаю, ну так :D

Если Яндекс выполняет запрос, то мне нужно дать ему ответ, а далее он отправит мне данные о платеже? Или он сразу отправляет мне эти данные?

Написано более трёх лет назад
Александр Маслов @MrRino

Василий Петров: слови запрос и выведи через var_damp(), посмотри чего тебе пришло

Написано более трёх лет назад
xmoonlight @xmoonlight

Василий Петров: сразу!

Написано более трёх лет назад
entermix @entermix

Василий Петров: если бы понимали, не задавали бы подобных вопросов, го читать мануалы по базовой работе с PHP :)

Написано более трёх лет назад

14 комментариев

Василий Петров @mbpig Автор вопроса

Обязательно? Это же вроде как рекомендации. Для начала мне хотя бы просто получить эти данные, а дальше разберемся.

Написано более трёх лет назад
xmoonlight @xmoonlight

Василий Петров: п.1 "Данные будут в массиве $_POST. Вам нужно их просто сохранить в текстовый файл, чтобы увидеть. (страницу - не надо яндексу отдавать: она ему не нужна)))"

Написано более трёх лет назад

Василий Петров @mbpig Автор вопроса

xmoonlight:

<?php 




// Открыть текстовый файл
$f = fopen("test.txt", "w");
// Записать текст
fwrite($f, $_POST); 
// Закрыть текстовый файл
fclose($f);
// Открыть файл для чтения и прочитать строку
$f = fopen("test.txt", "r");
// Читать текст
echo fgets($f); 
fclose($f);


  
?>

<!DOCTYPE html>
<html>
	<head>
		<title></title>
		<meta http-equiv="Content-Type" content="text/php; charset=UTF-8">
	</head>
	<body>
      <p><?php ?></p>
	</body>
</html>

В test.txt пусто(

Написано более трёх лет назад

xmoonlight @xmoonlight

Василий Петров: попробуйте научиться записывать массивы в файл)

Написано более трёх лет назад
Василий Петров @mbpig Автор вопроса

xmoonlight: сложна сложна :D Попробую

Написано более трёх лет назад
xmoonlight @xmoonlight

Василий Петров: всё, что после знака "?>" - лишнее)

Написано более трёх лет назад
Василий Петров @mbpig Автор вопроса

xmoonlight: ну мне нужно будет потом на сайт эти данные выводить

Написано более трёх лет назад
xmoonlight @xmoonlight

Василий Петров: это нужно делать другим скриптом! этот - только чтобы принять данные от яндекса!

Написано более трёх лет назад
Василий Петров @mbpig Автор вопроса

xmoonlight: нельзя все в одном?

Написано более трёх лет назад
xmoonlight @xmoonlight

Василий Петров: ВЫ ЛОГИКУ НЕ МОЖЕТЕ ПОНЯТЬ!
То, что вы делаете - это скрипт обмена между ДВУМЯ СЕРВЕРАМИ:
"Сервер Яндекс.Деньги <-> Ваш сервер" (назовём, "скрипт 1")
А ВЫ - ХОТИТЕ ТУДА ЕЩЁ И ЮЗЕРА ЗАПИХНУТЬ каким-то боком! )))

Для отображения - нужно ОБЯЗАТЕЛЬНО! делать "скрипт 2":
"Ваш сервер <-> ЮЗЕР",
который будет брать уже ПОЛУЧЕННЫЕ ДАННЫЕ "скриптом 1" (данные из ВАШЕЙ базы данных, предварительно сохранённые "скриптом 1") и затем отображать в браузере у пользователя на странице!

ПОНЯТНО?!)))

Написано более трёх лет назад

Василий Петров @mbpig Автор вопроса

xmoonlight: Вроде понятно)

Нашел код вот такой, не знаю пока, работает ли. Но как добавляю INSERT INTO, то вылезает ошибка 500, скопировал INSERT INTO из phpmyadm

<?php

$mysqli = new mysqli ("localhost", "пользователь", "пароль", "БД");
$mysqli->query ("SET NAMES 'utf8'");

$secret = 'секретик'; // секрет, который мы получили в первом шаге от яндекс.
// получение данных.
$r = array(
	'notification_type' => $_POST['notification_type'], // p2p-incoming / card-incoming - с кошелька / с карты
	'operation_id'      => $_POST['operation_id'],      // Идентификатор операции в истории счета получателя.
	'amount'            => $_POST['amount'],            // Сумма, которая зачислена на счет получателя.
	'withdraw_amount'   => $_POST['withdraw_amount'],   // Сумма, которая списана со счета отправителя.
	'currency'          => $_POST['intval'],            // Код валюты — всегда 643 (рубль РФ согласно ISO 4217).
	'datetime'          => $_POST['datetime'],          // Дата и время совершения перевода.
	'sender'            => $_POST['sender'],            // Для переводов из кошелька — номер счета отправителя. Для переводов с произвольной карты — параметр содержит пустую строку.
	'codepro'           => $_POST['codepro'],           // Для переводов из кошелька — перевод защищен кодом протекции. Для переводов с произвольной карты — всегда false.
	'label'             => $_POST['label'],             // Метка платежа. Если ее нет, параметр содержит пустую строку.
	'sha1_hash'         => $_POST['sha1_hash']          // SHA-1 hash параметров уведомления.
);

// проверка хеш
if (sha1($r['notification_type'].'&'.
         $r['operation_id'].'&'.
         $r['amount'].'&'.
         $r['currency'].'&'.
         $r['datetime'].'&'.
         $r['sender'].'&'.
         $r['codepro'].'&'.
         $secret.'&'.
         $r['label']) != $r['sha1_hash']) {
	exit('Верификация не пройдена. SHA1_HASH не совпадает.'); // останавливаем скрипт. у вас тут может быть свой код.
}

// обработаем данные. нас интересует основной параметр label и withdraw_amount для получения денег без комиссии для пользователя.
// либо если вы хотите обременить пользователя комиссией - amount, но при этом надо учесть, что яндекс на странице платежа будет писать "без комиссии".
$r['amount']          = floatval($r['amount']);
$r['label']           = intval($r['label']); // здесь я у себя передаю id юзера, который пополняет счет на моем сайте. поэтому обрабатываю его intval

// дальше ваш код для обновления баланса пользователя / для вставки полученного платежа в историю платежей, например: db_query('INSERT INTO payments (user_id, amount) VALUES('.$r['label'].', ',$r['amount']')'); // ваш запрос в базу

INSERT INTO `money`(`amount`) VALUES ($r['amount']);

$mysqli->close ();


?>

Написано более трёх лет назад

xmoonlight @xmoonlight

Василий Петров: советую учить PHP, а не копирастить!

Написано более трёх лет назад
Василий Петров @mbpig Автор вопроса

xmoonlight: да я понимаю. Смотрел курс на ютубе, без практики фигня все это. Просто мне нужно как можно быстрее сделать.

Написано более трёх лет назад
xmoonlight @xmoonlight

Василий Петров: Фриланс.

Написано более трёх лет назад

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы

Python

+2 ещё

Простой
Как в Visual Studio написать веб-проект Пайтон если не появляется строка?
- 1 подписчик
- 9 минут назад
- 5 просмотров
1

ответ
Веб-разработка

+1 ещё

Простой
Какой отечественный linux выбрать для веб-разработки?
- 2 подписчика
- 2 часа назад
- 194 просмотра
5

ответов
PHP

+1 ещё

Простой
Как корректно распределить сумму внутри элементов массива?
- 1 подписчик
- 2 часа назад
- 47 просмотров
0

ответов
Веб-разработка

+1 ещё

Средний
Как сделать загрузочный экран, чтобы он был виден всем кто онлайн?
- 1 подписчик
- 10 часов назад
- 94 просмотра
1

ответ
Веб-разработка

Простой
Правильная ли структура объекта для multi menu?
- 1 подписчик
- 11 часов назад
- 41 просмотр
0

ответов
PHP

+2 ещё

Сложный
Как обойти блокировку серверов CloudFlare на уровне провайдера?
- 1 подписчик
- вчера
- 3712 просмотров
6

ответов
Веб-разработка

+1 ещё

Простой
На сайте появились реклама, которая не должна быть?
- 2 подписчика
- 20 нояб.
- 260 просмотров
2

ответа
PHP

Простой
Как трансформировать массив?
- 1 подписчик
- 20 нояб.
- 123 просмотра
1

ответ
Веб-разработка

+3 ещё

Простой
Какие параметры отвечают за rateLimit в Ingress kuberneties?
- 1 подписчик
- 20 нояб.
- 59 просмотров
2

ответа
PHP

+1 ещё

Простой
Как решить проблему с выводом PHP из MSSQL?
- 1 подписчик
- 19 нояб.
- 121 просмотр
1

ответ
Показать ещё Загружается…

PHP-разработчик

Decart IT-production

от 260 000 до 340 000 ₽

Разработчик PHP

Автомакон

от 206 000 ₽

Backend-разработчик PHP

Wanted. • Москва

До 160 000 ₽

Нужен верстальщик. Переверстать, доверстать, доработать интерфейс

22 нояб. 2024, в 16:13

7000 руб./за проект

Доработка и исправление ошибок в работе Личного кабинета сайта

22 нояб. 2024, в 15:59

35000 руб./за проект

Рефакторинг vue.js/nest.js интерфейса у админки

22 нояб. 2024, в 15:50

150000 руб./за проект

Answer 1 · 2016-10-06 22:22:20

А где там написано про JSON?

Формат запроса

Уведомление отправляется как HTTP-запрос на адрес, указанный в настройках счета, в следующем формате:

метод — POST;
каждый параметр уведомления указывается парой ключ/значение в виде параметра POST-запроса;
MIME-тип — application/x-www-form-urlencoded;
кодировка символов — UTF-8.

К Вам на сайт придет POST запрос, ловить примерно так:

if (isset($_POST['operation_id'])){
    // Делаем проверку подлинности запроса, послечего выполняем нужные действия на сайте
}

Answer 2 · 2016-10-06 23:30:51

1. Какой JSON?!

Уведомление отправляется как HTTP-запрос на адрес, указанный в настройках счета, в следующем формате:

метод — POST;
каждый параметр уведомления указывается парой ключ/значение в виде параметра POST-запроса;
MIME-тип — application/x-www-form-urlencoded;
кодировка символов — UTF-8.

Данные будут в массиве $_POST. Вам нужно их просто сохранить в текстовый файл, чтобы увидеть. (страницу - не надо яндексу отдавать: она ему не нужна)))
В момент получения перед сохранением, Вы можете выполнить любые операции с данными (на основе проверенных данных уведомления о платеже от Яндекса), находящимися в Вашей базе данных. Например, обновить баланс пользователя на оплаченную сумму и т.д.

2. Внимательно проверяйте подлинность полученных параметров:

Удостоверение подлинности и целостности уведомления

Один из параметров уведомления, sha1_hash, содержит значение хэш-функции SHA-1 от свертки параметров уведомления совместно с секретным словом.
Примечание.

Секретное слово для проверки уведомлений используется как разделяемый секрет между Яндекс.Деньгами и разработчиком приложения. Благодаря этому подделать уведомление невозможно. Секретное слово можно получить в настройках счета.

Как принимать JSON формат через php (Яндекс.Деньги)?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт