java - Authorize.net DPM——在 servlet 而不是 jsp 中执行服务器端处理

Question

我目前正在使用 Authorize.net 上的测试帐户，并利用他们的 Direct Post Method 表单将交易直接提交到他们的网关，而无需在我这边进行额外的服务器端处理。我的应用程序是一个基于 Apache Tomcat 7 的基本 jsp webapp。

根据其 Java Quick Start Guide 上提供的说明我已经设置了 3 个文件来:1) 接收用户输入，2) 中继响应，以及 3) 处理和显示输出。

说实话，我真的不需要向用户显示输出。相反，我想彻底处理 Authorize.net 发送给我的响应。他们提供的示例代码在 relay_response.jsp 文件中明确说明了这一点:

String receiptPageUrl = "http://MERCHANT_HOST/order_receipt.jsp";
...
net.authorize.sim.Result result = net.authorize.sim.Result.createResult(apiLoginId,
 MD5HashKey, request.getParameterMap());
// perform Java server side processing...
// ...
// build receipt url buffer
StringBuffer receiptUrlBuffer = new StringBuffer(receiptPageUrl);
...
...
document.location = "<%=receiptUrlBuffer.toString()%>";

但是，看起来他们希望我在 jsp 中执行处理，而我宁愿使用 Java servlet 在后端执行此工作。我已尝试使用 2 种方法来完成此操作，但都没有达到我想要的效果。

尝试 1) 我用另一个 jsp 的 url 替换了“order_receipt.jsp”标签，该 jsp 随后将表单提交给 servlet，传递所有请求参数。

String receiptPageUrl = "http://<my_server's_ip_address>/another.jsp";

这种方法的问题是，在 relay_response.jsp 的初始转发中，所有参数都通过 GET 传递并出现在 URL 中，这是我不允许的。

尝试 2) 我没有将结果转发到另一个 jsp，而是在 relay_response.jsp 中创建了一个表单，并尝试提交表单并将结果作为请求参数传递。

<form id='myform' method='post' action="servlet_action" accept-charset='UTF-8'>
  <input id='params' type='hidden' name='params' value='<%= paramsMap %>'/>
</form>
<script type="text/javascript">
  document.getElementById("myform").submit();
</script>

这里的问题是，尽管浏览器显示了我的 relay_response.jsp 文件，但 document.location.hostname 的值为 test.authorize.net，所以它无法识别我的操作，因为它驻留在我的服务器上而不是authorize.net 的服务器。

或者，我尝试将表单上的操作设置为我的服务器和 servlet 操作的完整 url:

<form id='myform' method='post' action="http://<my_server's_ip_address>/webapp/servlet_action" accept-charset='UTF-8'>

但我收到一条警告(至少在 Firefox 中)说数据未通过安全连接传输:“虽然此页面已加密，但您输入的信息将通过未加密的连接发送，并且很容易被第三方读取。”

如何将交易结果从 relay_response.jsp 传递到我的 Java servlet，而不暴露传递给用户的参数？我应该使用 https 吗？为什么 document.location.host 指向 authorize.net 而不是我的 relay_response.jsp？

谢谢!

Answer 1

对于我最初发布的问题，一位 friend 提出了 2 个解决方案，我已经验证了其中一个。

解决方案 1:只需将初始表单重定向到 servlet 而不是 relay_response.jsp。然后 servlet 可以根据需要重定向到另一个 jsp。我已验证这适用于 Authorize.net DPM。

解决方案 2:在 relay_response.jsp 的 scriptlet 中，调用一个实际处理逻辑的 Java 类。您不必在 scriptlet 中公开或编写任何 Java 代码，而只需调用该类并调用一些方法。您可以将响应参数映射作为参数传递给方法。我想您调用的类甚至可以是一个合适的 servlet，尽管将它们混合在一起可能不是好的形式。