Система оплаты на сайте?

Question

[VitaliyBorys]

Всем привет. Есть сайт который продает что-угодно. Но продукцию пользователь оплачивает через другой сайт.
То есть есть сайт mysite.com на котором пользователь покупает товар, когда нажимает оплатить, его перекидывает на mysite1.com. А с mysite1.com уже на paypal. после успешной оплаты paypapl отдаст успешный ответ mysite1.com.

Как mysite.com узнает об успешной оплате ?
Думал когда с mysite.com будет перелинковывать на mysite1.com ,передавать еще GET параметром url на который mysite1.com перелинкует в случае успешной оплаты. Ну пользователь может увидеть эту ссылку в ulr адресе, тупо не ней перейти , и получается что заказ отметиться как оплачен. Как поступить ?
Обязательное условия оплата должна быть на другом сайте.

Answer 1

[D3lphi]

Дабы пользователь не использовал какой-либо url в корыстных целях, все параметры запроса хэшируются с использованием секретного ключа, который есть только у сервиса оплаты (mysite1.com) и у сервиса-клиента (mysite.com). Когда происходит запрос, хэш вычисляется повторно и сверяется с тем, который пришел в запросе. При попытке всячески изменить значения параметров контрольные сумма будут не совпадать.

Comments

[VitaliyBorys]

Я извиняюсь за не обдуманные вопросы, но я правильно понял.
Я правильно понял :
Допустим api_key = 548485141842dgdrfgdfg;

Я с mysite.com линкую на mysite1.com?order_id=78&response_url=https://mysite.com/success

после успешной оплаты mysite1.com линкует на mysite.com на https://mysite.com/success?order_id=78&hash=sdfasd...

В качестве функции хэша юзаем md5
Я на mysite.com проверяю

if ($_GET['hash'] == md5(api_key + $_GET['order_id'])){
}

[D3lphi]

VitaliyBorys, Да, все верно, идея такая. Только url оплаты тоже нужно подписывать.

Answer 2

[Yan-s]

mysite1.com должен передать на mysite.com сообщение об успешной оплате. Он может сделать это скрыто, для этого mysite.com должен предоставлять соответствующее API. Или он может передавать данные в гет параметрах при редиректе пользователя, но в зашифрованном виде.

Answer 3

[Adamos]

Да можно просто на втором сайте продавать ключи доступа к первому.
Но что-то эта схема попахивает, а у Палки на такой запашок чутье натренированное...