如何处理2C2P中的OTP等认证

Question

     public function process_payment( $order_id ) {
        
        
        $result = $this->request->result( $order );
        
        error_log( print_r( $result, true ) );
    
        if ( in_array( $result->response->ApiResponse->ResponseCode, array( 'PC-B050000', 'PC-B050001', 'PC-B050002' ) ) ) {
    
            // Success but pending, requires account verification like OTP.
            if ( isset( $result->response->Data->paymentIncompleteResult->aresACSChallenge->transStatus ) && 'C' === $result->response->Data->paymentIncompleteResult->aresACSChallenge->transStatus ) {
    
              // Handle OTP verification etc.
             }
     
            return;
        }
    }

如何处理 OTP 验证？它给出的响应如下：

Answer 1

我在你的回复中看到：

[aresACSChallenge] => stdClass Object
                                (
                                    [transStatus] => C
                                    [acsURL] => https://paysecure.nicasiabank.com/3dsAcs2FrontOfficeWeb/paymentAuthentication
                                    [CReq] => PGh0bWw-PGhlYWQ-PC9oZWFkP...

您需要将用户正确重定向到响应中提供的 ACS URL，发布

CReq

参数，并处理用户在银行页面上完成 OTP 验证后收到的响应。

ACS 是支付行业中的“访问控制服务”（在您的情况下：https://paysecure.nicasiabank.com/）。
它是3-D 安全协议的一个组件，用于为在线信用卡和借记卡交易添加另一层安全保障。 ACS 通过在授权交易之前提示持卡人输入密码或一次性代码来帮助验证持卡人的身份。

您已经确定，当交易状态（transStatus）为“

”时，需要使用

OTP（一次性密码）

。
当需要 OTP 时，您需要以编程方式创建一个表单，并使用您收到的

acsURL

参数将其自动提交到

CReq

。这通常在前端完成（有点类似于

bigskysoftware/htmx

讨论 951）。

public function process_payment( $order_id ) {
    $result = $this->request->result( $order );

    error_log( print_r( $result, true ) );

    if ( in_array( $result->response->ApiResponse->ResponseCode, array( 'PC-B050000', 'PC-B050001', 'PC-B050002' ) ) ) {

        // Check if it requires OTP
        if ( isset( $result->response->Data->paymentIncompleteResult->aresACSChallenge->transStatus ) && 
             'C' === $result->response->Data->paymentIncompleteResult->aresACSChallenge->transStatus ) {

            $acsURL = $result->response->Data->paymentIncompleteResult->aresACSChallenge->acsURL;
            $creq = $result->response->Data->paymentIncompleteResult->aresACSChallenge->CReq;

            // Prepare auto-submit form for OTP
            echo "<form id='otpForm' action='{$acsURL}' method='post'>
                    <input type='hidden' name='creq' value='{$creq}'>
                    <noscript><button type='submit'>Continue</button></noscript>
                  </form>
                  <script>document.getElementById('otpForm').submit();</script>";

            return;
        }

        // Other handling logic if needed
    }
}

回显的 HTML 中的表单包含一个带有 CReq 值的隐藏字段，并发布到从 2C2P API 接收的 ACS URL。 JavaScript 自动提交此表单。如果用户浏览器中禁用了 JavaScript，则

<noscript>

标签提供了一个后备按钮来手动提交表单。

重定向用户进行 OTP 身份验证后，您将需要处理来自 ACS 身份验证后的响应。这通常涉及捕获身份验证的结果并根据身份验证是否成功继续进行支付处理。确保后端端点已准备好接收 ACS 响应并进行相应处理。

您可以通过另一个 PHP 库 nsoftware TS2 了解更多信息，它说明了类似的工作流程：

其

CheckAuthResponse

方法（IPWorks3DS_Client类）用于处理来自ACS认证后的响应（但它不是开源项目！）。

如何处理2C2P中的OTP等认证

问题描述投票：0回答：1

1个回答

最新问题

如何处理2C2P中的OTP等认证

问题描述 投票：0回答：1

1个回答

最新问题

问题描述投票：0回答：1