PayPal IPN无法通过网站登录

Question

我正在研究ruby on rails项目，需要使用Paypal来允许用户购买一些可在网站上使用的硬币。 为了使过程尽可能简单，我仅使用贝宝提供的立即购买按钮。 该按钮设置为通知URL，该URL在访问时会将硬币添加到当前用户。

该网站已建立，因此，如果您未登录，则无法访问该网站上的任何页面。 问题就在这里。 我以为devise可以通过使用上次登录的帐户来访问Paypal尝试使用的URL。这种情况似乎并非如此，因为拖尾heroku日志会告诉我Paypal尝试转到正确的URL，但是然后转发到登录屏幕，并且不会添加硬币。

简而言之，我的问题是如何允许Paypal IPN绕过登录屏幕，同时保留最后一个已登录用户的信息（以便我可以在代码中访问正确的当前用户）

希望我提供了足够的信息。 如果没有，我可以发布任何请求的代码或日志。 感谢您的协助。

更新使用程序下面的代码将不再转发给Paypal。 不幸的是，当前用户现在为空。 因此，现在的问题变成了如何保留当前的使用信息？

将网址指向控制器

class PaymentNotificationsController < ApplicationController
before_action :authenticate_user!, :except => [:create]
# POST /payment_notifications
# POST /payment_notifications.json

def create
puts "made it here"
#PaymentNotification.create!(:params => params)
current_user.coins += 100
current_user.save!
render :nothing => true
end

end

应用控制器

class ApplicationController < ActionController::Base
protect_from_forgery with: :exception
before_action :authenticate_user!
skip_before_filter :verify_authenticity_token
end

Answer 1

我不太熟悉PayPal的工作原理，我猜想对端点使用：require_no_authentication可以使Paypal访问并使用令牌来限制访问。