在发布远程表单之前，cakephp数据验证

Question

这确实让我大吃一惊：我需要将非敏感数据发布到第三方支付网关。 我想使用内置的cakephp表单验证，它工作正常。

我正在做的是将表单提交给本地操作，该操作会校准数据并输出任何错误（如果有）。 如果没有验证错误，我遇到的问题是尝试重新将发布数据提交到远程URL。 问题是浏览器必须使用发布数据重定向到外部URL ...我认为我在这里丢失了它，我知道这可能是不可能的...我的计划B只是使用javascript进行表单验证并直接发布到外部网址。.我研究了使用curl，但是我需要浏览器来重定向/打开外部网址。 我有办法让curl在发布到URL时重定向浏览器吗？

Answer 1

根据您的能力和其他与业务相关的决定，您可以采用几种方法。

我的建议是让您使用AJAX验证方法来验证数据。 然后，您的服务器将用于验证（您可以存储发票号，客户信息等相关详细信息）。验证后，您可以让页面将表单数据提交给第三方网站。 请注意，根据如何设置安全证书（用于SSL），您可能会遇到一些与安全相关的问题。

另一种选择（我认为会更安全一些）是让您的站点接受数据。 如果未通过验证，请从客户端请求修复程序（此处是相当基本的Cake东西）。 如果它确实通过验证，则可以使用libcurl将数据发送到第三方处理器，从而在请求中的POST数据中正确形成每个变量。

您将无法使用POST负载重定向客户端。 上面两个选项中的任何一个都可以帮助您完成工作。 由于以下原因，我将亲自使用第二种方法：1）更轻松的审核/调试（它已经存在于您的服务器环境中，等等）2）更安全-您可以比客户端系统更好地锁定服务器，3）看来对我来说更干净（客户端看不到遍及整个地方的连接等）和4）您可以在请求通过系统时修改和跟踪请求（当处理器报告错误时，对客户端做出适当响应等）

总而言之，这是可行的。 您的第三方提供API吗？ 您可能也会对此进行调查。

Answer 2

如果您的应用程序流程中可以采取额外的步骤，则可以轻松地做到这一点，而无需使用Javascript：

1. 用户照常填写表格。
2. 表格将像往常一样提交给Cake行动并进行验证。
3. 如果验证成功，则将显示一个中间页，其中所有值均处于隐藏或只读表单元素中。
4. 提交将隐藏的表单发送到外部站点。

对于用户，您可以显示中间页面， “请最后一次确认您的数据，单击'返回'以更改数据或单击'提交'以将其提交到外部站点。”

Answer 3

我知道的唯一选择是使用JavaScript。

如果您只想发送数据，则有很多选择。 但是重定向用户是另一回事。

最好的选择可能是重新考虑为什么要将用户发送到其他站点。

Answer 4

使用CURL进行重定向有点复杂，但是它是可行的，而且并不困难。 如果您明确知道要重定向到的URL，或者可以构建该重定向URL，则甚至会更加容易。 这是curl调用的示例：

/usr/bin/curl -D "/tmp/0001"  -H "User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322)" -H "Cookie: key=value; key2=value2;" -H "Content-length: 89" -d "this=is&the=post&data=true" http://url.com/application.php

让我们来看一下命令：

1. -D将所有返回标头存储到文件“ / tmp / 0001”中。 在这里，您可以解析所有需要查找的重定向。 只需运行grep Location /tmp/0001即可获得带有位置重定向标头的行。 那就是如果应用程序本身重定向。 这也是您解析所有Cookie的地方。
2. -H是要发送到服务器的标头。 如果页面需要Cookie，则可以发布Cookie：标头。 您可能还需要根据您发布的数据生成内容长度。
3. -d是您要发布到应用程序的数据。这是实际的“ POST”。

一旦完成了最初的发布并使其正常工作，您只需使用第二个URL再次调用/ usr / bin / curl。 只需以应查找第二页的方式构建标头，以及它发送给您的任何cookie，并且应像浏览器一样进行发布。

curl命令的结果将是实际页面，您可以将其登录到某些数据库以进行验证。

我希望这有帮助。