Отправка POST-запроса платежного шлюза через RESTful API

Question

Я пытаюсь интегрировать платежный шлюз в веб-сайт, который управляется AngularJS на внешнем интерфейсе и PHP Yii Framework на внутреннем. Бэкэнд - это REST API.

У меня есть страница на моем сайте со всеми моими вариантами покупки. Когда пользователь нажимает кнопку "Купить" рядом с любой из этих опций, мне нужно, чтобы пользователя отправили на страницу оплаты поставщика услуг платежного шлюза вместе с необходимыми данными, отправленными в качестве запроса POST.

Для этого я сначала отправляю JSON одному из моих API. Этот JSON содержит некоторые детали, связанные с продуктом, и это все. Это так.

$scope.payment = {
    key: '',
    txnid: '',
    amount: '1250',
    productinfo: '3',
    firstname: '',
    email: '',
    phone: '',
    surl: '',
    furl: '',
    hash: '',
    service_provider: ''
  };

За исключением суммы и информации о продукте, все остальные значения являются пустыми.

Как только этот JSON получен API, API декодирует этот JSON и заполняет его всеми другими значениями. Код API выглядит следующим образом.

public function actionMakePayment () {

    $returnInfo = array("requireLogin"=>false);

    if (!$this->isLogedIn()) {
        $returnInfo['requireLogin'] = true; // Checking if user is logged in
    } else {
        $userId = Yii::app()->user->id; // Getting user id
        $currentUserModel = User::model()->findByPk($userId); // Extracting user model
        $email = $currentUserModel->email; // Extracting email ID
        $phone = $currentUserModel->contact_no; // Extracting contact number
        $first_name = $currentUserModel->first_name; // Extracting first name

        $action = '';

        $json = file_get_contents('php://input'); // Taking in the posted JSON
        $posted = json_decode($json, true); // Decoding JSON

        $MERCHANT_KEY = "XXXXXX"; // Setting merchant key
        $SALT = "XXXXXXXX"; // Setting merchant SALT
        $PAYU_BASE_URL = "https://paymentgateway.com"; // Gateway domain name
        $SERVICE_PROVIDER = "service_provider"; // Gateway provider ID

        $RETURN_URL = "http://domain.com/rest/api/resolvePayment"; // Setting URL for redirection after payment is made or cancelled

        $formError = 0; // POST data error check

        // Assigning txnid
        if (empty($posted['txnid'])) {
            $txnid = substr(hash('sha256', mt_rand() . microtime()), 0, 20);
            $posted['txnid'] = $txnid;
        } else {
            $txnid = $posted['txnid'];
        }

        $posted['key'] = $MERCHANT_KEY; // assigning the merchant key
        $posted['surl'] = $RETURN_URL; // assigning success URL
        $posted['furl'] = $RETURN_URL; // assigning failure URL
        $posted['service_provider'] = $SERVICE_PROVIDER; // assigning
        $posted['firstname'] = $first_name; // assigning name
        $posted['phone'] = $phone; // assigning contact number
        $posted['email'] = $email;

        $hash = '';
        $hashSequence = "key|txnid|amount|productinfo|firstname|email|udf1|udf2|udf3|udf4|udf5|udf6|udf7|udf8|udf9|udf10";

        if (empty($posted['hash']) && sizeof($posted) > 0) {
            if (
                empty($posted['key']) ||
                empty($posted['txnid']) ||
                empty($posted['amount']) ||
                empty($posted['firstname']) ||
                empty($posted['email']) ||
                empty($posted['phone']) ||
                empty($posted['productinfo']) ||
                empty($posted['surl']) ||
                empty($posted['furl']) ||
                empty($posted['service_provider'])
            ) {
                $formError = 1;
            } else {
                $hashVarsSeq = explode('|', $hashSequence);
                $hash_string = '';

                foreach($hashVarsSeq as $hash_var) {
                    $hash_string .= isset($posted[$hash_var]) ? $posted[$hash_var] : '';
                    $hash_string .= '|';
                }

                $hash_string .= $SALT;

                $hash = strtolower(hash('sha512', $hash_string));
                $posted['hash'] = $hash;
                $action = $PAYU_BASE_URL . '/_payment';
            }

        } else if (!empty($posted['hash'])) {
            $hash = $posted['hash'];
            $action = $PAYU_BASE_URL . '/_payment';
        }
    }

    echo json_encode($posted);

    **$this->send_post($action, $posted);**

}

Когда я отправляю сообщение $ в качестве ответа на API, оно возвращает точный JSON, который мне требуется для POST, на URL шлюза оплаты. Теперь наступает момент, когда я борюсь. Я использую последнюю строку кода для отправки данных в виде запроса POST к действию URL $. Код для функции "send_post" выглядит следующим образом.

private function send_post($url, $data) {
    $ch = curl_init();
    curl_setopt($ch, CURLOPT_URL, $url); // set url to post to
    // curl_setopt($ch, CURLOPT_FAILonerror, TRUE); //Fail on error
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE); // return into a variable
    curl_setopt($ch, CURLOPT_POST, TRUE); // set POST method
    curl_setopt($ch, CURLOPT_POSTFIELDS, $data); // add POST fields
    $result = curl_exec($ch); // run the whole process
    curl_close($ch);
    return $result;
}

Мне пришлось закомментировать опцию CURLOPT_FAILonerror, поскольку она выдает ошибку. Не знаю почему. Кроме того, после установки всего этого кода, когда я нажимаю кнопку "Купить" на внешнем интерфейсе, API-интерфейс запускается и возвращает $ отправлено, но я не попадаю на страницу оплаты, и я не знаю, если данные публикуются или нет. В ответе на вызов API нет ошибки. Насколько я понимаю, он отлично работает.

Может кто-то помочь мне с этим? Я правильно размещаю данные? Или я должен опубликовать переменную $hash_string? Последние несколько частей меня смущают.

Answer 1

Это не совсем ответ на вопрос, с которым я столкнулся в CURL. Но я придумал обходной путь. Я отправил параметры в виде переменных GET на промежуточную страницу PHP, которую я создал. Затем я перехватил эти переменные GET на странице PHP и отправил их как POST-запрос к платежному шлюзу.

Я не знаю, почему CURL не сработал, и после того, как я поговорил с техническими сотрудниками платежного шлюза, они были очень против использования CURL. Поэтому я попытался отправить POST-запрос к шлюзу, используя сам AngularJS. Но это была еще одна огромная (и, казалось бы, популярная) проблема с заголовками ответов в Angular. Я прошел много форумов, чтобы найти решения, но у меня ничего не получалось. Поэтому я, наконец, решил создать и промежуточную страницу PHP и обработать ее, как описано выше.