Question

我认为它一定是互联网上更普遍的错误，我正在阅读很多关于这个错误的信息，现在我不知道是不是因为我的代码，我的EC2，我的安全组......我变得疯狂。

我想，如果有人可以检查我的代码，我只需按照Paypal的官方Sandbox网页上的IPN教程。我正在使用laravel 5，但我认为PHP应该可以正常工作。

public function pruebaIPN(Request $request){
    $data = Input::all(); 

    //return \Response::make('OK', 200); 
    header('HTTP/1.1 200 OK'); 

    $item_name        = $request->get('item_name');
    $item_number      = $request->get('item_number');
    $payment_status   = $request->get('payment_status');
    $payment_amount   = $request->get('payment_amount');
    $payment_currency = $request->get('payment_currency');
    $txn_id           = $request->get('txn_id');
    $receiver_email   = $request->get('receiver_email');
    $payer_email      = $request->get('payer_email');

    $req = 'cmd=_notify-validate'; 

    foreach ($_POST as $key => $value) {  
    $value = urlencode(stripslashes($value));  
    $req  .= "&$key=$value";                 
     }

    $header  = "POST /cgi-bin/webscr HTTP/1.1\r\n";             
    $header .= "Content-Type: application/x-www-form-urlencoded\r\n";
    $header .= "Content-Length: " . strlen($req) . "\r\n\r\n";

    $fp = fsockopen('tls://www.sandbox.paypal.com', 443, $errno, $errstr, 30);

    fputs($fp, $header . $req);

     while (!feof($fp)) {                    
     $res = fgets($fp, 1024);               
      if (strcmp ($res, "VERIFIED") == 0) { 
            // ITS OK
      } 
    else if (strcmp ($res, "INVALID") == 0) {
           // IT IS NOT OK
      }
   }

如果不是我的代码，我将很幸运地知道它，实际上不是我的代码，我只是按照教程中的步骤逐一进行。

我读过这个：

1 - https://developer.paypal.com/docs/classic/ipn/integration-guide/IPNIntro/

2 - https://developer.paypal.com/docs/classic/ipn/gs_IPN/

有人可以帮帮我吗？

Answer 1

您必须禁用 csrf 检查您调用函数的特定路线。

要编辑的文件是App \ Http \ Middleware \ VerifyCsrfToken.php

protected $except = [
        'paypal/*'
    ];

这将禁用对以＆＃39; paypal /＆＃39;

开头的所有路线的检查

IPN未发送，握手未经验证

1 个答案: