Невозможно проверить подпись razorpay в размещенной кассе PHP

Я добавил тестовую версию razorpay, и процесс оплаты работает, но когда я пытаюсь проверить signature, я получаю следующую ошибку

Примечание: Неопределенный индекс: razorpay_order_id в C: \ Users \ Amin \ Documents \ NetBeansProjects \ OLX \ payment \ verify.php в строке 24 Ваш платеж не прошел

Ошибка Razorpay: передана недействительная подпись

Я следил за формой структуры кода здесь https://github.com/razorpay/razorpay-php-testapp и я пытаюсь достичь https://razorpay.com/docs/payment-gateway/web-integration/hosted/#step-2---paste-hosted-checkout-options.

может кто-нибудь указать, что не так. вот verify.php

require('config.php');

session_start();

require('razorpay-php/Razorpay.php');

use Razorpay\Api\Api;
use Razorpay\Api\Errors\SignatureVerificationError;

$success = true;

$error = "Payment Failed";

if (empty($_POST['razorpay_payment_id']) === false) {
    $api = new Api($keyId, $keySecret);

    try {
        // Please note that the razorpay order ID must
        // come from a trusted source (session here, but
        // could be database or something else)
        $attributes = array(
            'razorpay_order_id' => $_SESSION['razorpay_order_id'],
            'razorpay_payment_id' => $_POST['razorpay_payment_id'],
            'razorpay_signature' => $_POST['razorpay_signature']
        );

        $api->utility->verifyPaymentSignature($attributes);
    } catch (SignatureVerificationError $e) {
        $success = false;
        $error = 'Razorpay Error : ' . $e->getMessage();
    }
}

if ($success === true) {
    $html = "<p>Your payment was successful</p>
             <p>Payment ID: {$_POST['razorpay_payment_id']}</p>";
} else {
    $html = "<p>Your payment failed</p>
             <p>{$error}</p>";
}

echo $html;

здесь, если форма сообщения

<form method="POST" action="https://api.razorpay.com/v1/checkout/embedded">
    <input type="hidden" name="key_id" value="<?= $data['key']?>">
    <input type="hidden" name="order_id" value="<?= $data['order_id']?>">
    <input type="hidden" name="name" value="<?= $data['name']?>">
    <input type="hidden" name="description" value="<?= $data['description']?>">
    <input type="hidden" name="image" value="<?= $data['image']?>">
    <input type="hidden" name="prefill[name]" value="<?= $data['prefill']['name']?>">
    <input type="hidden" name="prefill[contact]" value="<?= $data['prefill']['contact']?>">
    <input type="hidden" name="prefill[email]" value="<?= $data['prefill']['email']?>">
    <input type="hidden" name="notes[shipping address]" value="L-16, The Business Centre, 61 Wellfield Road, New Delhi - 110001">
    <input type="hidden" name="callback_url" value="http://localhost:8000/payment/verify.php">
    <input type="hidden" name="cancel_url" value="https://example.com/payment-cancel">
    <button>Submit</button>
</form>

pay.php

require('config.php');
require('razorpay-php/Razorpay.php');
session_start();

// Create the Razorpay Order

use Razorpay\Api\Api;

$api = new Api($keyId, $keySecret);

//
// We create an razorpay order using orders api
// Docs: https://docs.razorpay.com/docs/orders
//
$orderData = [
    'receipt'         => 4563,
    'amount'          => 2000 * 100, // 2000 rupees in paise
    'currency'        => 'INR',
    'payment_capture' => 1 // auto capture
];

$razorpayOrder = $api->order->create($orderData);

$razorpayOrderId = $razorpayOrder['id'];

$_SESSION['razorpay_order_id'] = $razorpayOrderId;

$displayAmount = $amount = $orderData['amount'];

if ($displayCurrency !== 'INR'){
    $url = "https://api.fixer.io/latest?symbols=$displayCurrency&base=INR";
    $exchange = json_decode(file_get_contents($url), true);

    $displayAmount = $exchange['rates'][$displayCurrency] * $amount / 100;
}

$checkout = 'automatic';

if (isset($_GET['checkout']) and in_array($_GET['checkout'], ['automatic', 'manual'], true))
{
    $checkout = $_GET['checkout'];
}

$data = [
    "key"               => $keyId,
    "amount"            => $amount,
    "name"              => "Sanoj Lawrence",
    "description"       => "safebrowser.tk",
    "image"             => "https://demo-cdn.sirv.com/chair.jpg",
    "prefill"           => [
    "name"              => "",
    "email"             => "[email protected]",
    "contact"           => "6381211774",
    ],
    "notes"             => [
    "address"           => "Hello World",
    "merchant_order_id" => "12312321",
    ],
    "theme"             => [
    "color"             => "#red"
    ],
    "order_id"          => $razorpayOrderId,
];

if ($displayCurrency !== 'INR'){
    $data['display_currency']  = $displayCurrency;
    $data['display_amount']    = $displayAmount;
}

$json = json_encode($data);

require("checkout/{$checkout}.php");

введите здесь описание изображения


person sanoj lawrence    schedule 13.03.2020    source источник
comment
ну, pay.php вызывали раньше, чтобы сеансовый ключ даже существовал?   -  person ArSeN    schedule 14.03.2020
comment
@ArSeN no pay.php вызывается только один раз, и сеанс создается по вызову.   -  person sanoj lawrence    schedule 14.03.2020
comment
Судя по вашему снимку экрана, похоже, что индекс действительно есть. Где ты var_dump() это? И, честно говоря, я не понял, что вы имели в виду в своем последнем комментарии - вы можете немного объяснить, какой файл посещает пользователь в какой момент времени?   -  person ArSeN    schedule 14.03.2020
comment
Каким образом связаны pay.php и verify.php? Где именно находится эта форма?   -  person El_Vanja    schedule 15.03.2020
comment
Файл @El_Vanja pay.php отправляет данные в HTML форму и после успешной оплаты verify.php файл проверяет данные для сервера со значением сеанса razorpay_payment_id.   -  person sanoj lawrence    schedule 15.03.2020
comment
Как они взаимодействуют? Эта часть кода опущена в вашем вопросе. К какой форме привязана pay.php? Тот, который вы указали в вопросе? И как вызывается verify.php после успешной оплаты? Как вообще обнаруживается успешный платеж?   -  person El_Vanja    schedule 16.03.2020
comment
@El_Vanja verify.php - это URL-адрес обратного вызова из данных формы. И ни один из кодов не пропущен, проверьте github, связанный с вопросом, для получения более подробной информации.   -  person sanoj lawrence    schedule 16.03.2020
comment
@sanojlawrence ваш код выглядит почти 1: 1, как пример razorpay. Не могли бы вы добавить настройки файлов cookie для своего php.ini (phpinfo(INFO_MODULES);, пожалуйста? Найдите session. и передайте здесь свои параметры? Кроме того, было бы полезно иметь здесь заголовки инструментов разработчика. Добавьте заголовки Set-Cookie в файл pay.php и заголовки Cookie в POST, поступающий от razorpay? Я предполагаю, что ваша локальная установка localhost:8000 имеет несоответствие с вашим заголовком set-cookie, а при возврате из razorpay он просто пуст и загружает новый сеанс.   -  person Christoph Kluge    schedule 19.03.2020
comment
@ChristophKluge, вы хотите вставить весь php.ini файл, из которого session session.auto_start = 0 и так далее.   -  person sanoj lawrence    schedule 19.03.2020
comment
Да, пожалуйста. Здесь важна конфигурация сеанса и конфигурация cookie. Не могли бы вы еще рассказать нам, как вы открываете pay.php скрипт? Это: http://localhost:8000/pay.php или http://127.0.0.1:8000/pay.php или что-то еще?   -  person Christoph Kluge    schedule 19.03.2020
comment
@ChristophKluge, я действительно не знаю, какую часть вы смотрите, поэтому вот файл php.ini safebrowser.tk/php.ini, и я использую netbeans with wamp, так что мой URL выглядит так http://localhost:8000/pay.php   -  person sanoj lawrence    schedule 19.03.2020
comment
Пытался воспроизвести локально, все работает как положено. Вы пользователь Firefox / Gecko? Браузеры ужесточаются в отношении неправильно настроенных файлов cookie. Можете ли вы попробовать явно установить следующие параметры для вашей локальной разработки? session_set_cookie_params(3600, '/', 'localhost', false, false);. Если это не сработает, можете ли вы использовать настраиваемую локальную запись внутри своего /etc/hosts? Что-то вроде test-razorpay.local?   -  person Christoph Kluge    schedule 21.03.2020


Ответы (1)


Я не думаю, что сеанс существует в этом потоке. Или укажите, где он хранился в сеансе.

В противном случае используйте то же самое, что и для получения данных из URL-адреса обратного вызова.

Ты пробовал

        $attributes = array(
            'razorpay_order_id' => $_POST['razorpay_order_id'],
            'razorpay_payment_id' => $_POST['razorpay_payment_id'],
            'razorpay_signature' => $_POST['razorpay_signature']
        );
person Serendipity    schedule 22.03.2020