php - IPN 未发送，握手未验证

Question

我认为这一定是 Internet 上更普遍的错误，我阅读了很多有关此错误的信息，现在我不知道这是不是因为我的代码、我的 EC2 实例、我的安全组....我变得疯狂。

我想，如果有人可以检查我的代码，我只是按照 Paypal 官方 Sandbox 网页中的 IPN 教程进行操作。我正在使用 laravel 5，但我认为 PHP 应该可以正常工作。

public function pruebaIPN(Request $request){
    $data = Input::all(); 

    //return \Response::make('OK', 200); 
    header('HTTP/1.1 200 OK'); 

    $item_name        = $request->get('item_name');
    $item_number      = $request->get('item_number');
    $payment_status   = $request->get('payment_status');
    $payment_amount   = $request->get('payment_amount');
    $payment_currency = $request->get('payment_currency');
    $txn_id           = $request->get('txn_id');
    $receiver_email   = $request->get('receiver_email');
    $payer_email      = $request->get('payer_email');

    $req = 'cmd=_notify-validate'; 

    foreach ($_POST as $key => $value) {  
    $value = urlencode(stripslashes($value));  
    $req  .= "&$key=$value";                 
     }

    $header  = "POST /cgi-bin/webscr HTTP/1.1\r\n";             
    $header .= "Content-Type: application/x-www-form-urlencoded\r\n";
    $header .= "Content-Length: " . strlen($req) . "\r\n\r\n";

    $fp = fsockopen('tls://www.sandbox.paypal.com', 443, $errno, $errstr, 30);

    fputs($fp, $header . $req);

     while (!feof($fp)) {                    
     $res = fgets($fp, 1024);               
      if (strcmp ($res, "VERIFIED") == 0) { 
            // ITS OK
      } 
    else if (strcmp ($res, "INVALID") == 0) {
           // IT IS NOT OK
      }
   }

如果不是我的代码，我会庆幸知道它，实际上不是我的代码，我只是按照教程上的步骤一步一步地做。

我读过这个:

1 - https://developer.paypal.com/docs/classic/ipn/integration-guide/IPNIntro/

2 - https://developer.paypal.com/docs/classic/ipn/gs_IPN/

有人可以帮助我吗？

Answer 1

您必须禁用 csrf 检查您调用函数的特定路径。

要编辑的文件是App\Http\Middleware\VerifyCsrfToken.php

protected $except = [
        'paypal/*'
    ];

这将禁用对所有以“paypal/”开头的路由的检查