МН
Там просто perl )
Size: a a a
2021 December 13
ДИ
я знаю его особенности ) он сам меняет поля местами ) суть не в этом ) а в том что можно сделать круче )
ДИ
в доке описано что Строка, получаемая по формуле Signature = uppercase(md5(md5(ShopID) + md5(OrderID) + md5(Password))) но так как перл меняет поля я могу заменить
$Shop_IDP и $Order_IDP в подписи местами ) и все сработает , проверка пройдетДИ
и вообще зачем еще техдирский чатик ) что бы хватстаться у кого сколько джунов выгорело ? или таки делиться болью своей.) как в клубе анонимных техдиров
МН
Думаю, так не делают обычно, потому что редирект на success url может не сработать
Так про статус оплаты callback от ПС же есть, а редирект для покупателя на красивую страничку
МН
Если success url подписать, то можно и так, наверное
DS
Всем доброго времени!
DS
ДИ
Дима, ты вообще спишь ?) может тебе пива нашего ? Мы тут крафтовую пивоварню сделали ) не айти какую конечно ) но тоже хорошую )
DS
Прямо сейчас? Присылай!
PD
Боюсь, что в данном случае она на фронте (почему-то) считается.
Почему так - отдельная беда, да )
Почему так - отдельная беда, да )
PD
Эээ, а как ты посчитаешь подпись, если не знаешь порядка элементов.
Тебе эту информацию все равно надо передать с клиента на сервер. И тут три варианта
1) Эта информация берется из документации, типа "при подписи перечисляем поля в алфавитном порядке"
2) Информация передается явно, как поле с набором ключей
3) Просто берем поля в том порядке, что пришли.
Вариант 3) часто проще всех, да и вполне надежен.
Тебе эту информацию все равно надо передать с клиента на сервер. И тут три варианта
1) Эта информация берется из документации, типа "при подписи перечисляем поля в алфавитном порядке"
2) Информация передается явно, как поле с набором ключей
3) Просто берем поля в том порядке, что пришли.
Вариант 3) часто проще всех, да и вполне надежен.
PD
Тогда вообще не вижу проблемы, можно просто на бэке формировать поиск и отдавать параметры в одном порядке.
PD
То есть у вас пароль, который вас аутентифицирует, зашит прямо в коде на браузере?
PD
И что, где-то реально в проде еще есть perl?
ТЕ
Вы правы, Вам кажется.
А на самом деле сначала сверяют подпись, затем режут любым способом.
А на самом деле сначала сверяют подпись, затем режут любым способом.
Что это и где вы это взяли?
PD
Для формирование подписи, нужен password. И вот та часть дискуссии вполне логично вызывает вопрос, "если не ходить на бэк - пароль то где?" 🙂
.