我要评论
集成支付平台时，缺乏目标语言的文档往往令人头疼。最近，我协助吉隆坡一家旅行社zfb travel在其ruby on rails后端集成了马来西亚本地支付平台bayarcash。bayarcash文档虽然提供了php示例，却缺少ruby版本，给rails开发者带来了挑战。
本文将逐步指导您如何在rails中验证bayarcash校验和。
php示例
bayarcash文档中提供了用于生成校验和的php代码片段：
<?php $secretkey = 'xxxxx'; // bayarcash门户网站提供的api密钥
$payloaddata = [
"payment_channel" => 1,
"order_number" => "ord-0060",
"amount" => "60.00",
"payer_name" => "mohd ali",
"payer_email" => "mohd.ali@gmail.com"
];
ksort($payloaddata); // 按键排序有效负载数据
$payloadstring = implode('|', $payloaddata); // 使用'|'连接值
$checksum = hash_hmac('sha256', $payloadstring, $secretkey); // 生成hmac sha256校验和登录后复制
代码逻辑清晰：排序有效负载，用管道符连接值，最后使用hmac sha256生成校验和。
然而，直接将此php代码转换为ruby并非易事。
rails：校验和验证
许多rails开发者都曾为此类集成问题而苦恼。为了避免重复劳动，我分享一个简洁的ruby on rails bayarcash校验和验证方案。
具体实现如下：
# bayarcashservice类
def valid_checksum?(params)
received_checksum = params['checksum'] # 获取接收到的校验和
payload_data = {
'record_type' => params['record_type'],
'transaction_id' => params['transaction_id'],
'exchange_reference_number' => params['exchange_reference_number'],
'exchange_transaction_id' => params['exchange_transaction_id'],
'order_number' => params['order_number'],
'currency' => params['currency'],
'amount' => params['amount'],
'payer_name' => params['payer_name'],
'payer_email' => params['payer_email'],
'payer_bank_name' => params['payer_bank_name'],
'status' => params['status'],
'status_description' => params['status_description'],
'datetime' => params['datetime']
}
sorted_payload = payload_data.sort.to_h # 按键排序
payload_string = sorted_payload.values.join('|') # 使用'|'连接值
generated_checksum = openssl::hmac.hexdigest('sha256', secret_key, payload_string) # 生成校验和
activesupport::securityutils.secure_compare(generated_checksum.downcase, received_checksum.downcase) # 安全比较校验和
rescue => e
rails.logger.error "校验和验证错误: #{e.message}"
false
end登录后复制
- 排序有效负载: 使用hash.sort.to_h实现与php ksort相同的按键排序功能。
- 字符串格式化: 用管道符连接排序后的哈希值。
- 校验和生成: 使用openssl::hmac.hexdigest和sha256算法以及您的密钥生成校验和。
- 安全比较: 使用activesupport::securityutils.secure_compare进行安全比较，防止定时攻击。
总结
此方案确保了rails应用中bayarcash校验和的可靠验证，节省调试时间，并提高集成安全性。希望此方法能为您的rails开发带来便利。
以上就是使用ruby实施bayarcash付款api：验证校验和的详细内容，更多请关注代码网其它相关文章！
发表评论