Integrazione pagamenti OneBip. Esempi?

[portapipe]

Visto e considerato che la documentazione ufficiale di onebip fa abbastanza schifo, a mio avviso, vorrei capire come funziona esattamente (ovvero quali variabili necessita e quali ritorna) e come inviargli dati e riceverli.
Qualcuno ha qualche dritta o esempio da farmi vedere?

Postmetto: mi servirebbe un pagamento express senza registrazione, rapido ed indolore: paghi, ricevo l'id del prodotto che hai acquistato e ti faccio vedere quello che hai comprato.

Grazie anticipato (scrivete anche esperienze analoghe!)

[Ratatuia]

non mi pare questa grande difficoltà, devi solo richiamare uno URL con dei parametri in GET o POST e poi ricevi in un secondo momento una notifica all'indirizzo che indichi (quindi in maniera asincrona).

L'unica cosa che mi lascia perplesso di queste API è l'assenza di un firma sui parametri inviati, teoricamente uno potrebbe cambiarli a proprio piacimento.

[portapipe]

appunto, è questo che mi ha lasciato perplesso!
Mandi e torni dati a cacchio.
Poi non ci sono esempi per pagamenti express.

[Ratatuia]

ma non è che devi fare molto

tua pagina -> passi i parametri a onebip -> il controllo passa alla pagina di onebip -> concludi la transazione interamente su onebip -> ricevi la notifica

express o standard dipende da cosa decide l'utente sul sito di onebip

[portapipe]

Non lo decidi tu? Perché a me serve, di ritorno da onebip, solo un codice che passo io (l'id di un prodotto) per poter completare le operazioni di pagamento sul mio database.

[Ratatuia]

una volta che su OneBip viene effettuata la transazione OneBip contatta il tuo server (allor URL specificato nel parametro notify_url ).

Cmq dato che ti permette di aggiungere anche delle variabili personalizzate, nessuno ti vieta di mettere un digest in una di quelle variabili, così al massimo se qualcuno altera i valori non registri la transazione

[portapipe]

Detto sinceramente non ho mai usato i digest e non sono sicuro di sapere cosa siano... (ignorannnnte.. )

[Ratatuia]

concateni una serie di valori che esponi 'pubblicamente' (ovvero i parametri che metti nel form e che passi a onebip) con una stringa (chiamata "chiave") di lunghezza a piacere (in questo caso puoi usare una stringa a piacimento, in molti altri si usano ad esempio delle api keys) e la passi come parametro di qualche funzione di hash (md5, sha1, sha256, sha512, ecc ecc). Quello che ottieni è l'impronta (fingerprint) dei dati pubblici, ed è da passare insieme ai dati pubblici per tutto il processo

Quando ricevi la notifica riceverai i dati pubblici (eventualmente confronta quali sono i dati che passi a onebip e che poi ti vengono messi ancora nella notifica) e il fingerprint, rifai l'hash dei dati pubblici e confronta tutto con il fingerprint, se corrispondono l'utente nei vari passaggi non ha alterato niente, altrimenti vuol dire che ha manomesso qualcosa.

[portapipe]

Mi hai dato una grande idea! Eppure ho creato un framework con una classe che sfruttava proprio un sistema del genere (che ho creato pure da zero, come un pirlotto!).
Grazie mille!
Però sono costretto a chiederti gentilmente l'url di invio a onebip e quali sono le variabili custom (grazie per la pazienza)

[Ratatuia]

ma hai letto la documentazione?

www.onebip.com/website/docs/Onebip_API.pdf