UncleSven

Hi,

ich hoffe, ich bin im richtigen Forenbereich ...
Andernfalls vorab sorry - bitte um Nachsicht!

Also, seit Tagen beschäftige ich mich mit der Integration von PayPal Starter in einem Online-Shop. Soweit so gut ... Sandbox ist konfiguriert, Seller und Buyer sind angelegt, cURL-Schnittstelle funktioniert auch, Weiterleitung etc. klappt auch.

ABER: Bei mir werden alle Sandbox Zahlungen als abgeschlossen vermerkt, obwohl ich (bewusst) kein oder ein falsches Authtoken per cURL zurücksende. Wieso ??? Wozu brauche ich dann einen Token, wenn dieser sowieso nichts bringt?

Wenn ich die Darstellung von PayPal PDT richtig kapiert habe, erwartet PayPal doch einen POST zurück, oder?

Habe bereits stundenlang gegoogelt mit unterschiedlichsten Varianten, aber immer ohne Erfolg. Ich glaube langsam, die wollen dazu nicht gefunden werden und wichtige Antworten werden einem bewusst vorenthalten.

Habt ihr bitte einen Rat?

Mister Ad

ChrisB

So wie ich das auf den ersten Blick überschaue, ist der Token für dich gedacht, damit du überprüfen kannst, ob die Antwort von Paypal auch auf einen Zahlungsvorgang bezogen ist, den du zuvor initiiert hast.

__________________
RGB is totally confusing - I mean, at least #C0FFEE should be brown, right?

UncleSven

Du hast nicht ganz unrecht ... Aber ich glaube, du meinst die GET-Transaktionsnummer. Laut Paypal läuft es aber so ab ...

1. Sende Daten (Betrag, usw.) per POST an PayPal.
2. Kunde loggt sich ein, zahlt, wird zu mir zurückgeleitet.
3. Ich erhalte per GET die tx (Tansaktionsnummer).
4. Ich sende per POST die tx zurück UND meinen Authtoken, damit PayPal weiß, dass ich verifiziert bin.
5. Dann sollte die Zahlung von PayPal abgeschlossen sein, denn ich erhalte ja eine Antwort von PayPal mit SUCCESS oder FAIL.

Allerdings ist die Zahlung schon abgeschlossen nach Punkt 3.
Warum also den Token senden? Ist es vielleicht nur in der Sandbox so?
Und die Zahlung ist immer abgeschlossen, auch wenn der Status FAIL lautete.

Anbei der Link zur PayPal Hilfe: https://www.paypalobjects.com/de_DE/...er/ic_pdt.html

Habe nochmal ein wenig recherchiert: Wenn ich es jetzt richtig verstanden habe, ist dies nur zum Erhalt der Transaktionsdetails gedacht. Die Zahlung wird schon vorab veranlasst. Ich glaube, das wolltest du auch sagen Oh man, es ist schon spät!

DANKE

UncleSven

Guten Morgen,

habe noch eine weitere Frage zu PayPal (ja, dieses leidige Thema) ...

Wie kann ich PayPal mitteilen, dass die Werte falsch sind?

Ich benutze ja PayPal Starter und die Werte können böswillig manipuliert werden. So zahlt der Kunde nur 10,- statt 100,- EUR. Ok, ich erhalte die Antwort und kann die Bestellung intern ablehnen, ABER bei PayPal ist diese ja gebucht. Und soweit ich es kapiere, kann nur der Verkäufer dann manuell die Zahlung zurücksenden - oder es auch bleiben lassen.

Ganz schön aufwendig ... Gibt es da eine Methode? Oder muss ich hoffen, dass keiner meine Werte manipuliert?

Mal erhlich, habe ewig gegoogelt und nix gefunden. Sollte ein Unternehmen wie PayPal sowas nicht berücksichtigen? Klar, es gibt APIs für Basis, aber lohnt sich sowas in einem ganz kleinen Shop?

Trainmaster

Ja, das lohnt sich definitiv in einem kleinen Shop. Dabei spreche ich aus eigener Erfahrung. Ich habe mich damals für die NVP-Variante des Express Checkout entschieden und werde mir bei Gelegenheit die SOAP-Schnittstelle zu Gemüte führen. Folgende Seite könnte für dich hilfreich sein: https://www.x.com/developers/paypal/...press-checkout (inkl. Code-Beispiele).

UncleSven

Danke für den Tipp!