И вот вопрос, как сделать чтобы данные не подменили на

Question

Laravel Pro

Leonid Kulik

И вот вопрос, как сделать чтобы данные не подменили на

этом этапе?

#backend #laravel #php #programming #russian

0

18.05.2022

13 ответов

14 просмотров

Leonid Kulik Автор вопроса

На чем основываясь? Сверять хеш в платеже с хешем сгенерированным на основе наших данных? А если подменили, и они разные? Что например делать с платежом?

0

18.05.2022

Leonid Kulik Автор вопроса

Еще уточнение. Где все это время хранить наш нужный хеш? Сессия ведь тоже не вариант

0

18.05.2022

Os Well

Leonid Kulik
Еще уточнение. Где все это время хранить наш нужны...

У вас есть алгоритм, как он формируется, все данные обычно берутся из заказа Пришёл вам хэш от шлюза, вы по этому алгоритму воссоздали хэш и проверяете

0

18.05.2022

Leonid Kulik Автор вопроса

Vadim
У тебя секрет на сервере хранится, его нельзя подм...

А причем тут секрет не совсем понимаю? Прикрепляю фрагмент js кода с формированием платежа. Возможно ведь подменить productPrice платежа например

0

18.05.2022

Os Well

Leonid Kulik
А причем тут секрет не совсем понимаю? Прикрепляю ...

Секретный ключ участвует в формировании хэша, чтобы избежать как раз такой ситуации, о которой вы говорите

0

18.05.2022

Leonid Kulik Автор вопроса

Os Well
У вас есть алгоритм, как он формируется, все данны...

Просто вот не могу понять, как это все устроено например на wildberries, ведь у них по сути заказ формируется после его оплаты (если выбрана оплата картой)

0

18.05.2022

Vadim

Leonid Kulik
А причем тут секрет не совсем понимаю? Прикрепляю ...

Ну юзай бэк ту бэк интеграцию. Или ты прямо с клиента шьёшь платеж, что ли?

0

18.05.2022

Leonid Kulik Автор вопроса

Vadim
Ну юзай бэк ту бэк интеграцию. Или ты прямо с клие...

Да, через виджет (https://wiki.wayforpay.com/ru/view/852091)

0

18.05.2022