Callback

Основная информация

Можно просмотреть "Callback", отправленные Paysera в вашу систему, и ответы, предоставленные вашей системой.

bank.paysera.com -> Проекты и деятельность -> Полученные платежи -> Информационная табличка рядом с конкретным платежом..

Здесь вы можете увидеть URL-адрес, который использовался для "Callback", и ответ вашей системы. Вы можете использовать этот URL для запуска "Callback" вручную.

Всегда проверяйте состояние оплаты – только status 1 означает успешное завершение платежа.

Yбедитесь, не осуществляется ли платеж с целью тестирования (по параметру status), не предоставлена ли еще услуга за этот платеж (по параметру orderid), а также проверьте, соответствуют ли переданные сумма и валюта значениям, сохраненным в Вашем заказе.

Callback состав

Paysera отправляет ответ по указанному Вами callbackurl адресу. К указанному Вами callbackurl адресу добавляются дополнительные GET параметры, список которых размещён ниже.

• data - Закодированные параметры из системы Paysera. Используется тот же алгоритм кодирования данных, как и при создании запроса для макро-платежей. Для получения параметров надо выполнить 3 действия:
  1. Изменить символы «-» на «+», «_» на «/».
  2. Декодировать строку с использованием кодировки base64.
  3. Получить массив параметров из декодированной строки, которая является строкой URL зашифрованных параметров.
  Пример на языке PHP:

  $params = [];
  parse_str(base64_decode(strtr($_GET['data'], ['-' => '+', '_' => '/'])), $params);
  //use $params
  

• ss1 - Подпись параметра data без использования схемы закрытых – открытых ключей. Алгоритм подписи:

  ss1 = md5(data + password)

• ss2 - SHA-1 подпись параметрa data, с использованием схемы закрытых – открытых ключей. Открытый ключ Paysera, который используется для создания этой подписи, можно найти в https://www.paysera.com/download/public.key

Когда Вы получите обратный вызов, перед подтверждением заказа Вы обязаны проверить, по крайней мере, одну подпись. Если есть возможность, всегда (также) проверьте подпись более высокой безопасности ss2

Callback-шифрование

$password = 'password';

$stringToDecrypt = base64_decode(strtr($requestData['data'], '-_', '+/'), true);

$ivLength = (int) openssl_cipher_iv_length('aes-256-gcm');
$iv = substr($stringToDecrypt, 0, $ivLength);
$ciphertext = substr($stringToDecrypt, $ivLength, -16);
$tag = substr($stringToDecrypt, -16);

$decryptedText = openssl_decrypt(
    $ciphertext,
    'aes-256-gcm',
    $password,
    OPENSSL_RAW_DATA,
    $iv,
    $tag
);

Callback параметры