Sikker betalingsside

Man kunne lave noget med enten cookies eller brugere. Hvad er du mest interesseret i?

chrisrj.... Jeg vil gerne have den løsning, som er mest brugervenlig og kompatibel

Kompatibel med hvad?

Jeg mener, så flest mulige kan bruge siden.... Cookies vil nok være det mest oplagte, men der er jo folk som har slået cookies fra i deres browser.

.. så bliver man nødt til at oprette brugere...

Man kunne måske lave det sådan her:

Brugeren betaler, bliver godkendt, brugeren bliver oprettet automatisk, og får oplyst sit brugernavn/password og bliver derefter "lukket ind" i systemet.

Jamen det er det at registrere betalingen, der er mit problem.... Det skal jo på en eller anden måde registreres på mit site at betalingen er godkendt og at brugeren har adgang.... Så brugeren ikke bare kan snyde sig ind.

Så laver du bare at tjek på brugernavn og password.

F.eks.

<%
strSQL = "Select * from profiler"
Set rs = Conn.Execute (strSQL)
navn = Request.form("navn")
password = Request.form("password")
Do While Not rs.EOF
fejl = ""
If Request.form("Submit")<>"" Then
    if navn <> "" then
        'response.write "Navn er ikke tom.<br>"
        If navn = rs("brugernavn") then
            'response.write "Navn er i db.<br>"
            if password <> "" then
                if password = rs("password") Then
                    'response.write "password er ikke tom.<br>"
                    Session("Valid") = navn
                    Response.redirect "dinside.asp"
                else
                    'response.write "password er ikke i db.<br>"
                    fejl = "Forkert Password. Prøv igen"
                    exit do
                end if
            else
                fejl = "Du har ikke indtastet et password. Prøv igen"
                exit do
            end if
        Else
            'response.write "Navn er ikke i db.<br>"
            fejl = "Forkert brugernavn. Prøv igen"   
        End If
    else
        fejl = "Du har ikke indtastet et brugernavn. Prøv igen"   
    end if
End If
rs.MoveNext
Loop
%>

Ja, den er jeg med på, men det er stadig registreringen af betalingen, der er mit problem

Nu er jeg ikke så meget inde i det med betalinger, så hvis du kunne uddybe det lidt mere, ville det være nemmere at hjælpe dig.

Trin 1:
Betalingsoplysninger indtastes og formularen submittes til en sikker betalingsgateway.

Trin 2:
Betalingsoplysninger valideres og godkendes

Trin 3:
Betalingen gemmes i en database

Det der er vigtigt er, at der ikke kan gemmes data på trin 3, medmindre trin 1 og 2 er gennemført korrekt.

Trin 2 udføres på Freepays betalingsgateway, så den kan jeg ikke ændre på. Når trin 2 er udført redirectes til en URL F.eks.: http://www.MinSide.dk/default.asp?betaling=accepteret&MerchantNumber=9999999&Amount=178&Currency=208&OrderNumber=000392&x=0&y=0&transact=508502

P.S. OrderNumber er noget jeg tildeler.... transact er noget Freepay tildeler

Jamen, så er det lige til. :)

Så skal du bare lave noget ala:

http://www.MinSide.dk/default.asp?betaling=accepteret&MerchantNumber=9999999&Amount=178&Currency=208&OrderNumber=000392&x=0&y=0&transact=508502&opret_ny_bruger=true

Så laver du funktion, der opretter en ny bruger med de oplysninger og et brugernavn(f.eks. 0001 og derefter 0002 ovs. ovs.) og password(f.eks. abcd og derefter efgh ovs. ovs.)

Kan du bruge det til noget?

Jeg kan godt se princippet, men hvad nu, hvis en bruger en gang har betalt og vil ind på siden igen.... Så kan han vel bare kopiere ovennævnte adresse og ændre ordrenummeret, så ryger han ind på siden igen.... Jeg er klar over at jeg kan lave en cookie på side 1, men hvad nu hvis han så først besøger side 1 så cookien gemmes og derefter indtaster adressen??

Så kan du bruge Session.SessionID(tror jeg det hedder) det er unikt for hver gang en bruger logger ind på dit site.

Du skal naturligvis også slette brugernavn og password(evt. sætte adgang til false) når brugeren har fået sin(e) ydelse(r).

Kan du komme med et konkret eksempel på, hvad jeg skal registrere på side 1 og hvordan jeg laver tjekket på side 3?

Altså:

Du får disse oplysninger:
betaling=accepteret
MerchantNumber=9999999
Amount=178
Currency=208
OrderNumber=000392
x=0
y=0
transact=508502

Så tjekker du på "betaling" hvis accepteret så opret bruger.
brugernavn, password, transact og sessionid ligges i db

På din 3. side laver du et tjek på sessionid.

Jamen mellem side 1 og side 3 ryger brugeren jo gennem betalingsgateway'en og sendes derefter retur til mit site... Så får han vel et nyt session id??

Nå, det er sådan du mener.

Hvad sker der efter side 3?

Jamen meningen er jo at side 3 registrerer betalingen og at brugeren derefter har adgang til sidens indhold

Så kunne du måske lave et eller andet random id/ord og ligge det i db.

Løsningen kunne vel være, at du indlægger en side ekstra.
Sådan at
1. Din form
2. Din egen behandling af form + opbyg form til gateway, der autosubmittes
3. FreePay
4. Din validering.

På side to genererer du så en unik kode - gemmer denne sammen med ordrenummeret i databasen, og når du kommer til 4, checker du, at du har fået denne retur fra Freepay. Så skal både ordrenummer og et tilfældigt checknummer matche, for at du kan logge ind.
Og selvfølgelig kan man kun logge ind med denne kode een gang - ellers skal laves noget brugerstyring herefter.

Har valgt at skifte til en anden betalingsgateway, som er mere sikker.