php - IPN 验证回发到 HTTPS

Question

我的 PHP 代码目前使用以下代码回传到 PayPal。我如何更新它以满足即将生效的新支付安全标准？

$req = 'cmd=_notify-validate';

foreach ($_POST as $key => $value) 
{
  $value = urlencode(stripslashes($value));
  $req .= "&$key=$value";
}
// post back to PayPal system to validate
$header = "POST /cgi-bin/webscr HTTP/1.0\r\n";
$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
$header .= "Content-Length: " . strlen($req) . "\r\n\r\n";
$fp = fsockopen ('www.paypal.com', 80, $errno, $errstr, 30);

if (!$fp) 
{
  //an error occurred...
} 

else 
{
  fputs ($fp, $header . $req);

  while (!feof($fp)) 
  {
    $res = fgets ($fp, 1024);

    if(strcmp ($res, "VERIFIED") == 0) 
    {
      //all is well...
    }
  }
}

Answer 1

要启用 IPN 验证回发到 HTTPS，请按如下方式更改您的代码，

$fp = fsockopen( 'tls://ipnpb.paypal.com', 443, $errno, $errstr, 30);

PayPal 建议在生产环境中使用 ipnpb.paypal.com 端点。

此外，您需要将 HTTP/1.0 更改为 HTTP/1.1 以符合 PayPal 升级。

需要提交的Header，

$header = "POST /cgi-bin/webscr HTTP/1.1\r\n";
$header .= "Host: www.paypal.com\r\n";
$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
$header .= "Content-Length: " . strlen( $req ) . "\r\n";
$header .= "Connection: close\r\n\r\n";

对于沙箱的改变，

 $header .= "Host: www.paypal.com\r\n";

到

$header .= "Host: www.sandbox.paypal.com\r\n";