PayPal IPN 未返回已验证


Paypal IPN not returning VERIFIED

我正在尝试让 IPN 从PayPal工作,但它一直返回INVALID而不是VERIFIED,我看不到我做错了什么。

目前,我有 2 个 php 文件,使用 PayPal 开发人员站点的示例代码。 代码似乎运行良好,我正在使用sandbox,因此我可以看到正在转移的付款,所以我不明白为什么我会INVALID.

有人可以看看代码,因为我看不到我做错了什么。

1. basic_payment.php(将付款数据发送给PayPal的文件)

<?php
  require_once ("paypalplatform.php");
  $actionType = "PAY";
  $cancelUrl = "http://[my server details go here]/cancel.php";
  $returnUrl = "http://[my server details go here]/success.php";  
  $currencyCode = "GBP";
  $receiverEmailArray = array( 'seller_15456764326_biz@mail.com' );
  $receiverAmountArray = array( '2' );
  $receiverPrimaryArray = array();
  $senderEmail = "";      
  $feesPayer = "";
  $ipnNotificationUrl = "http://[my server details go here]/ipn.php";
  $memo = "";     
  $pin = "";      
  $preapprovalKey = "";       
  $reverseAllParallelPaymentsOnError = "";        
  $trackingId = generateTrackingID(); 
  $receiverInvoiceIdArray = array( $trackingId );
  $resArray = CallPay ($actionType, $cancelUrl, $returnUrl, $currencyCode, $receiverEmailArray,
                          $receiverAmountArray, $receiverPrimaryArray, $receiverInvoiceIdArray,
                          $feesPayer, $ipnNotificationUrl, $memo, $pin, $preapprovalKey,
                          $reverseAllParallelPaymentsOnError, $senderEmail, $trackingId
  );
  $ack = strtoupper($resArray["responseEnvelope.ack"]);
  if($ack=="SUCCESS")
  {
      if ("" == $preapprovalKey)
      {
          $cmd = "cmd=_ap-payment&paykey=" . urldecode($resArray["payKey"]);
          RedirectToPayPal ( $cmd );
      }
      else
      {
          $payKey = urldecode($resArray["payKey"]);
          $paymentExecStatus = urldecode($resArray["paymentExecStatus"]);
      }
  } 
?>

2. IPN.php(监听贝宝响应的文件)

<?php
    $ipn_post_data = $_POST;
    $url = 'https://www.sandbox.paypal.com/cgi-bin/webscr';
    $request = curl_init();
    curl_setopt_array($request, array
    (
        CURLOPT_URL => $url,
        CURLOPT_POST => TRUE,
        CURLOPT_POSTFIELDS => http_build_query(array('cmd' => '_notify-validate') + $ipn_post_data),
        CURLOPT_RETURNTRANSFER => TRUE,
        CURLOPT_HEADER => FALSE,
    ));
    $response = curl_exec($request);
    $status   = curl_getinfo($request, CURLINFO_HTTP_CODE);
    curl_close($request);
    $to = "oshirowanen@mail.com";
    $from = "me@desktop.com";
    $subject = "response";
    $message = "<pre>".print_r($status,true)." - ".print_r($response,true)."</pre>'n";
    $header = 'To: Oshirowanen <oshirowanen@mail.com>' . "'r'n";
    $header .= 'From: Me <me@desktop.com>' . "'r'n";
    mail($to,$subject,$message,$header);
?>

错误消息:

Apache 错误日志 - 无错误

这就是为什么我在ipn中添加了电子邮件内容.php以尝试捕获某些内容,并且它返回:

<pre>200 - INVALID</pre>

谁能看出我做错了什么?

  1. 让它使用基本示例代码 4b 工作,

  2. 从基本示例代码中清除了$ipnNotificationUrl = "";,因为我在其中有一个我自己添加的值,

  3. 在沙盒中创建了卖家账户而不是企业版专家账户,

  4. 设置卖家账户以启用 ipn 网址,

  5. 将以下 PHP 5.2 示例代码用于 ipn 侦听器

  6. 将 2 行
  7. 添加到侦听器中,如此处所述,2 行如下所示:

  8. 已将cacert.pem证书从此处下载到我的服务器,并将其放在与ipn侦听器相同的目录中:

第 6 点中提到的 2 行:

CURLOPT_SSL_VERIFYPEER => TRUE,
CURLOPT_CAINFO => 'cacert.pem',

我不知道为什么沙盒业务专业帐户不允许我设置 ipn URL,但卖家帐户允许。

这起初也引起了我的困惑。您所说的是 2 种不同类型的IPTN消息:

  1. 第一个,来自您的问题,其 url 在 ipnNotificationURL 中配置,转到中间事务的站点。无法通过将参数发送回PayPal来验证这一点;由于您可以自己向该 URL 添加参数,因此您可以实现HMAC机制以确保安全。

  2. 第二个(解决方案中的帐户)转到接收资金的帐户(如果在设置中启用了IPTN)。这可以通过将参数发送回PayPal来验证。

如果为两条消息设置了相同的 URL,则会同时获得它们,但只能使用PayPal验证一个。如果卖方和网站是不同的实体,换句话说,如果网站只是买卖双方之间的交易中介,则网站收到第一个,卖方收到第二个。