问题标签 [authorize.net]

Authorize.net 为其自动定期计费提供“静默 POST”功能。它应该将数据发布到您选择的网址，告诉您他们是否能够向客户收取费用，多少等。问题是，它没有很好的记录。

• 有什么方法可以测试该 URL 的帖子吗？我已经注册了一个开发者帐户，但无法像在实际系统中那样指定该 URL。因此，似乎没有办法对其进行测试。
• 如果没有，是否有它可以返回的可能值列表？它似乎发送x_first_name，x_amount- 我已经看到使用这些值的代码 - 但由于我实际上无法让它发送响应，所以我不确定。
• 任何地方都有此功能的文档吗？甚至是完全实现它的类？

目前，我正在招聘一名 Web 开发人员，他将在一个处理信用卡的网站上工作。虽然他没有登录支付网关 UI 的凭据，但他可以访问 API 登录和交易密钥，因为它嵌入在应用程序的代码中。

我想了解与使用该信息可能造成的损害类型有关的所有“假设”情景。显然，他可以处理信用卡，但钱会进入网站所有者的银行账户，所以我不确定这会造成多大的损失。谁能想到任何其他可能的情况？

更新：正在使用的支付网关是 Authorize.net。

我最近收到了一封来自 Authorize.net 的电子邮件，内容是：

在 2009 年 3 月 16 日至 20 日这一周，Authorize.Net 将弃用对 SSL 2.0 协议的所有旧版支持。最近对支付卡行业数据安全标准 (PCI DSS) 进行了更改，使 SSL 2.0 的使用违反了 PCI DSS。

所以问题是：如何确保我的 ColdFusion 应用程序使用 cfhttp 与 auth.net 服务通信，不会在 3 月份损坏？

试图找出支持的 SSL 版本，但找不到此类信息。

有什么建议么？

编辑

发现讨论：一和二。似乎唯一可靠的方法是升级到CF8。

那么，现在还有其他问题：如何使用新的 auth.net 协议测试我的代码？有什么方法可以在上线之前切换开发环境？

我还向 auth.net 的开发支持发送了电子邮件，提出了这些问题。如果他们能为我提供解决方案 - 将在此处发布。

我是一名网络开发人员，希望让很多客户使用 authorize.net 进行 CC 处理。我曾经在 PHP 中使用 authorize.net 为一个简单的站点进行 SIM 集成。

现在的问题是，我们的一些客户已经建立了从我们的站点获取 CC 信息的流程，并且它通过了我们站点控制之外的履行流程。在至少一种情况下，由于国际费率，客户在包装后离开我们的网站很长时间后使用 CC 信息来计费。

使用 authorize.net 的主要原因是安全性。我们希望符合 PCI 标准，因此我们的想法是 CC 甚至从不通过我们的 Web 服务器。它在 authorize.net 上输入并且永远不会离开那里。所以我需要弄清楚 API 来执行这个过程。

所以我的问题是，在不处理 CC 信息的情况下，我如何创建一个“待处理”交易，在某一点获取用户的 cc 信息，然后在另一点更新成本？我在想象我将不得不告诉客户重新登录我们的网站（或 authorize.net）以更新订单成本。

我发现的只是这个常见问题解答，我的问题与顶部相同，但不清楚我是否必须保留 CC 信息才能执行此过程，而我根本无法做到这一点。

http://www.inventiveweb.com/RoboCharge/faq.htm

可以做到吗？

我正在开发一个 PHP 项目，正在寻找一个好的 authorize.net 网关。我想要一些经过测试的成熟代码。目标是避免根据 authorize.net api 文档自己编写和测试整个事情。

有谁知道这方面有什么好的 PHP 库？我用谷歌搜索无济于事。

我正在开发一个使用 Authorize.net 的网站，但我目前使用的是测试帐户。要测试退款，它需要一个唯一的交易 ID，但由于我只使用测试帐户，因此在您进行测试交易时它不会返回唯一的交易 ID（始终为 2147483647）。还有另一种方法可以做到这一点吗？我需要看看我的代码是否可以与 API 一起使用。

card_num 字段是必需的，但我只有一个不存在卡的测试帐户。我该怎么做呢？

Which payment gateway should I choose from among Authorize.net, PayPal & Google Checkout?

Is there anything wrong if I provide all ? I'm planning for express checkout methods in all the three services, the direct credit card accepting service.

调用 process() 方法后，我想获取 Authorize.net 响应代码和文本。或者是没有包含在库中。我能看到的只有set_field()方法process()。

Authorize.net有什么好的库或包装器吗？他们网站上提供的代码示例看起来有点……原始。我正在寻找一个易于使用、面向对象的 API，我可以简单地设置一些属性，并且它会处理所有底层的管道代码。

我发现了一些随机的博客文章，人们提供了他们编写的代码，但是博客文章中提供的代码通常不会让人高度相信它已经过良好的测试。我的意思是，如果必须，我们会考虑这些，但我们更喜欢看起来像是经历了某种发布/测试周期的东西……即使它只是发布在 codeplex 或其他东西上。

谢谢！:-)