![](/img/trans.png)
[英]why does rails not accept the :message symbol outside of a nested hash option?
[英]Hash message Rails
我將Rails應用程序鏈接到Paybox(通過一家法國銀行)時遇到問題。
技術支持人員說,問題可能出在我通過表格發送給他們的哈希消息中。 但是他們不了解Ruby,因此無法保證任何事情。
也許你們中有些人會發現問題?
方法如下:
def paiement
@commande = Commande.find_by(code: params[:id])
@confirmation_url = ENV['PBX_EFFECTUE'].gsub('CODE_COMMANDE', @commande.code)
@annulation_url = ENV['PBX_ANNULE'].gsub('CODE_COMMANDE', @commande.code)
@refus_url = ENV['PBX_REFUSE'].gsub('CODE_COMMANDE', @commande.code)
@current_time = Time.now.strftime('%FT%T%:z')
msg = {
PBX_SITE: "#{ENV['PBX_SITE']}",
PBX_RANG: "#{ENV['PBX_RANG']}",
PBX_IDENTIFIANT: "#{ENV['PBX_IDENTIFIANT']}",
PBX_TOTAL: "#{@commande.total_price_centimes}",
PBX_DEVISE: "978",
PBX_CMD: "#{@commande.code}",
PBX_PORTEUR: "#{current_user.email}",
PBX_REPONDRE_A: "#{ENV['PBX_REPONDRE_A']}",
PBX_RETOUR: "#{ENV['PBX_RETOUR']}",
PBX_EFFECTUE: "#{@confirmation_url}",
PBX_ANNULE: "#{@annulation_url}",
PBX_REFUSE: "#{@refus_url}",
PBX_HASH: "SHA512",
PBX_TIME: "#{@current_time}"
}
key = ENV['CLE_HMAC']
binKey = [key].pack('H*')
digest = OpenSSL::Digest.new('sha512')
@signature = OpenSSL::HMAC.hexdigest(digest, binKey, msg.keys.map{|k,v| "#{k}=#{v}"}.join('&')).upcase
#binding.pry
end
表格:
<form method="POST" action="<%= ENV['CREDIT_AGRICOLE_URL'] %>" id="paiement-form">
<input type="hidden" name="PBX_SITE" value="<%= ENV['PBX_SITE'] %>">
<input type="hidden" name="PBX_RANG" value="<%= ENV['PBX_RANG'] %>">
<input type="hidden" name="PBX_IDENTIFIANT" value="<%= ENV['PBX_IDENTIFIANT'] %>">
<input type="hidden" name="PBX_TOTAL" value="<%= @commande.total_price_centimes %>">
<input type="hidden" name="PBX_DEVISE" value="978">
<input type="hidden" name="PBX_CMD" value="<%= @commande.code %>">
<input type="hidden" name="PBX_PORTEUR" value="<%= ENV['PBX_PORTEUR'] %>">
<input type="hidden" name="PBX_REPONDRE_A" value="<%= ENV['PBX_REPONDRE_A'] %>">
<input type="hidden" name="PBX_RETOUR" value="<%= ENV['PBX_RETOUR'] %>">
<input type="hidden" name="PBX_EFFECTUE" value="<%= @confirmation_url %>">
<input type="hidden" name="PBX_ANNULE" value="<%= @annulation_url %>">
<input type="hidden" name="PBX_REFUSE" value="<%= @refus_url %>">
<input type="hidden" name="PBX_HASH" value="SHA512">
<input type="hidden" name="PBX_TIME" value="<%= @current_time %>">
<input type="hidden" name="PBX_HMAC" value="<%= @signature %>">
<input type="submit" value="Envoyer">
</form>
觸發paiement
動作的位置:
<div class="cmd-actions">
<%= form_for @commande, {url: commande_path(@commande.code)} do |f| %>
<div class="recap-commande-container">
<div class="etape">
<div>3</div>
<h1>Récapitulatif et paiement de votre commande</h1>
</div>
<%= render partial: 'line_items_table', locals: {recap_commande: @commande} %>
</div>
<div id="secured-paiement">
<div>
<h3>Choisissez votre mode de paiement :</h3>
</div>
<div class="secured-paiement-logo">
<div class="paiement-row">
<div class="input-radio">
<%= radio_button_tag("commande[methode_paiement]", 'carte_bancaire', {onchange: 'methode(1)', data: {a: "carte_bancaire"}, id: 'carte_bancaire'}) %>
</div>
<div class="input-img">
<%= image_tag('logo/ca-e-transactions', style: 'width: 170px;height: 40px') %>
<%= image_tag('logo/mastercard', style: 'width: 50px;height: 40px') %>
<%= image_tag('logo/visa', style: 'width: 50px;height: 40px') %>
<%= image_tag('logo/cb', style: 'width: 50px;height: 40px') %>
</div>
</div>
<div class="paiement-row" style="margin-top: 20px;">
<div class="input-radio">
<%= radio_button_tag("commande[methode_paiement]", 'le_pot_commun', {onchange: 'methode(2)', data: {a: "le_pot_commun"}, id: 'le_pot_commun'}) %>
</div>
<div class="input-img">
<%= image_tag('logo/pot-commun') %>
</div>
</div>
</div>
</div>
<div id="proceed-actions">
<div id="cgv">
<%= check_box_tag "cgv" %>
<label>J'accepte les <%= link_to "conditions générales de vente", conditions_generales_de_vente_path, style: 'color:black', target: 'blank' %></label>
</div>
</div>
<div class="commander-link" id="paiement-cmd-btn">
<%= f.submit "Payer ma commande" %>
</div>
<% end %>
</div>
該表單應該重定向到https://preprod-tpeweb.paybox.com/cgi/MYchoix_pagepaiement.cgi ,這就是它的作用。 但是在同一頁面上,我收到以下錯誤消息:“商業身份證明。拒絕訪問!” (“身份驗證問題。訪問被拒絕!”)。
此問題與此相關: Ruby HMAC簽名問題
有任何想法嗎?
通常,具有HMAC簽名的密鑰在簽名之前先按字母順序排序。 如果要遍歷Hash鍵/值對,則迭代順序在很大程度上不確定(或者至少應這樣處理)。
請先嘗試對密鑰進行排序,例如:
msg.keys.sort.map{|k| "#{k}=#{msg[k]}"}
您似乎在從哈希中收集數據時犯了錯字。 您目前使用:
msg.keys.map { |k,v| "#{k}=#{v}" }.join('&')
但是通過在散列上調用#keys ,您將獲得僅包含鍵的數組。
我想你想輸入
msg.map { |k,v| "#{k}=#{v}" }.join('&')
否則,您將丟失這些值,並且v始終為nil
。
對於我使用的日期
@date_time = Time.now.iso8601
創建Hmac:
bin_key = Array(keyTest).pack 'H*'
@hmac = OpenSSL::HMAC.hexdigest("SHA512", bin_key, data).upcase
同樣,您的密鑰在生成后需要激活。
聲明:本站的技術帖子網頁,遵循CC BY-SA 4.0協議,如果您需要轉載,請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.