Paypal IPN现在返回无效-以前可以正常工作的PHP代码

Question

我正在使用以下类来处理IPN数据： https : //github.com/WadeShuler/PHP-PayPal-IPN （并且已经使用了很长时间了）

上次成功处理的付款是在9月28日，下一次IPN付款是在10月5日，但返回的响应是INVALID，此后的所有付款都已返回。

如果我在IPN模拟器中进行测试，则消息将成功处理。 沙盒或实时，响应无效。 我本以为Sandbox会提供一种设施，让我可以查看为什么邮件被拒绝为INVALID，但是事实并非如此吗？ 肯定会是查看拒绝原因的简便方法，我错过了什么吗？

从我的网站将您带到Paypal的链接是：

https://www.sandbox.paypal.com/cgi-bin/webscr?cmd=_ext-enter&redirect_cmd=_xclick&business=sales-facilitator@fydentry.com&item_name=QLD++%28Pacific+pines+secondary+Sat+25th+July+%29&item_number=FYD15000003&custom=0001000003&currency_code=AUD&amount=0.01&no_shipping=1&image_url=http://www.fydentry.com/img/follow-your-dreams-100.jpg&return=http://www.fydentry.com/entry-test.php&cancel_return=http://www.fydentry.com/entry-test.php&notify_url=http://www.fydentry.com/payback-test.php

从Paypal发回的数据是：

transaction_subject = 0001000003＆txn_type = web_accept＆payment_date = 07％3A05％3A07 + Oct + 15％2C + 2015 + PDT＆last_name = buyer＆residence_country = AU＆pending_reason = multi_currency＆item_name = QLD ++％28Pacific + pinesssecondary + curr_ale = S＆++ sat + 29-％＆July主持人％40fydentry.com＆payment_type =即时与protection_eligibility =不合格的＆verify_sign = Acssfl2b2v1gxOK33TD2StcDhf-OAZxwix74kxFlSgpWMku6myuy.WFL＆payer_status =验证及的test_ipn = 1＆税= 0.00＆PAYER_EMAIL =销售额 - 购买％40fydentry.com＆txn_id = 9BV63134E20871700和数量= 1＆RECEIVER_EMAIL =销售调解人％40fydentry.com＆FIRST_NAME =测试＆payer_id = FY3RYW98GNMXG＆receiver_id = 95FC3QCK53MHC＆ITEM_NUMBER = FYD15000003＆handling_amount = 0.00＆payment_status =待处理和运费= 0.00＆mc_gross = 0.01＆custom = 0001000003＆charset = windows-1252＆notify_version = 3.8＆ipn_track_id = cfbd422d97d69

我发回贝宝的回复是：

cmd = _notify-validate＆transaction_subject = 0001000003＆txn_type = web_accept＆payment_date = 07％3A05％3A07 + Oct + 15％2C + 2015 + PDT＆last_name = buyer＆residence_country = AU＆pending_reason = multi_currency＆item_name = QLD ++％28Pacific + at + s + AUD＆商务=销售调解人％40fydentry.com＆payment_type =即时与protection_eligibility =不合格的＆verify_sign = Acssfl2b2v1gxOK33TD2StcDhf-OAZxwix74kxFlSgpWMku6myuy.WFL＆payer_status =验证及的test_ipn = 1＆税= 0.00＆PAYER_EMAIL =销售额 - 购买％40fydentry.com＆txn_id = 9BV63134E20871700和数量= 1＆RECEIVER_EMAIL =销售调解人％40fydentry.com＆FIRST_NAME =测试＆payer_id = FY3RYW98GNMXG＆receiver_id = 95FC3QCK53MHC＆item_number = FYD15000003＆handling_amount = 0.00＆payment_status = Pending＆shipping = 0.00＆mc_gross = 0.01＆custom = 0001000003＆charset = windows-1252＆notify_version = 3.8＆ipn_track_id = cfbd422d97d69

payback-test.php中的代码是：

<?php
  include_once("f_common.php");
  include_once("IpnListener.php");

  use wadeshuler\paypalipn\IpnListener;

  $listener = new IpnListener();
  $listener->use_sandbox = true;
  $dbh = open_db();

  $res = 'UNKNOWN';

  try {
    $listener->requirePostMethod();
    $verified = $listener->processIpn();
  } catch (Exception $e) {
    error_log($e->getMessage());
    exit(0);
  }


  if ($verified) {
      $res = "VERIFIED";
  } else {
      $res = "INVALID";
    }

  $stmt_debug = $dbh->prepare('INSERT INTO fyd_paypal_ipn (post_data, response_data, status, message_time) VALUES (:post_data, :response_data, :status, UTC_TIMESTAMP())');
  $stmt_debug->execute(array(':post_data' => $listener->rawPostData, ':response_data' => $listener->debug_response, ':status' => $res));
?>

请注意，出于本练习的目的，我还修改了IpnListener类，以便可以获取响应的副本以进行调试。

在变量声明的文件顶部，我将$ rawPostData公开，并添加了此变量：

public $debug_response;

并在使用之前存储值：

        $this->debug_response = $req;

        if ($this->use_curl) {
            $res = $this->curlPost($req);
        } else {
            $res = $this->fsockPost($req);
        }

我假设Paypal方面发生了一些变化，一开始就停止了它的工作，但是我看不到它是什么，尤其是因为我的回答似乎是正确的（相同），并且我在其中找不到任何内容沙盒端可以帮助我确定为什么将其视为无效？ 不幸的是，我跟踪IPN发布数据和响应的底部的调试代码是新的，因此我没有一组旧的（有效的！）消息来与内容进行比较。

Answer 1

嗯，自10月1日起，贝宝将sha-1更改为sha-2 https://www.paypal-knowledge.com/infocenter/index?page=content&id=FAQ1766&expand=true&locale=zh_CN

Answer 2

我已经深入到它的底部，它似乎是证书问题，加上脚本错误。

我的证书文件已与Wade当前代码中的文件过期。 我发现了这个问题，并于昨天更新了证书文件。 我现在已经证实这是我最初失败的根本原因。

但是，在更新时，我也更新到了最新的类-实际上，这只是删除一些我不使用且不再受支持的已弃用的代码，但是我错过了一个使事情破裂的小更改。

IpnListener类中的一行用于设置证书位置：

curl_setopt($ch, CURLOPT_CAINFO, dirname(dirname(__FILE__)) . '/cert/api_cert_chain.crt');

但是目录名称最终在我的服务器上出错，并且找不到证书。 该类的先前版本为：

curl_setopt($ch, CURLOPT_CAINFO, dirname(__FILE__) . '/cert/api_cert_chain.crt');

起作用了。 现在，我将其改回了，一切都会再次正常。 请注意，我正在使用的域是在主域的子目录中设置的，这可能就是为什么新代码最终指向错误的位置（比我需要的位置高一个级别）的原因。

对于IPN模拟器为何起作用而沙盒和Live系统却无法起作用，我仍然感到困惑。