Korte vraag ivm beveiling iDEAL basic & urlSuccess

[xces]

Ik heb ideal draaien op meerdere sites. Echter; ik heb voor iedere site een eigen "urlSuccess" parameter. Kan ik deze encrypted doorsturen ofzo? Anders plant je gewoon die URL in de bar en het script denkt dat je betaling succesvol is...

Kan ik dit op 1 of andere manier beter doen?

[woutertje]

Kun je niet op de urlSuccess pagina een soort check doen bij iDeal, bij paypal zit zoiets er in elk
geval in.

[Verwijderd]

Het is ook absoluut niet de bedoeling dat je die URL succes gebruikt om te kijken of een gebruiker ook echt betaald heeft.

Bij iDeal basic is het de bedoeling dat je de betalingen verwerkt alsof het gewoon is overgemaakt door de klant, dus wanneer je het geld daadwerkelijk ontvangen hebt moet je pas weer actie gaan ondernemen. Exact zoals wanneer een klant via een overschrijving betaalt dus.

Wil je dat niet? Dan is iDeal basic niet geschikt.

[Gurbe de n00b]

Zover ik weet moet je de urlSucces zelf in de pagina plaatsen, een beetje handig persoon kan deze er zo uit vissen en uitvoeren.

[Cousin Boneless]

Je kan bij iDeal basic kiezen of je de wijzigingen van een order wil ontvangen dmv mail of dmv xml. Als je kiest voor de xml variant, dan kan je dat naar een serverside scriptje laten versturen en de status in het bericht gebruiken om de orderstatus in je eigen orderregistratie aan te passen (en evt nog wat mail rond te sturen). Hier is een dumpje van hoe zo'n berichtje ontvangen wordt (raw post data):

XML:

<?xml version="1.0" encoding="UTF-8"?>
<Notification xmlns="http://www.idealdesk.com/Message" version="1.1.0">
<createDateTimeStamp>20080301193435</createDateTimeStamp>
 <transactionID>0020000064597144</transactionID>
 <purchaseID>0000084</purchaseID>
 <status>Success</status>
</Notification>

Let wel: iDeal geeft geen garantie dat dit berichtje altijd aan zal komen.

[Depress]

In jou geval is het misschien handiger om gebruik te maken van een externe partij die een API heeft ontwikkeld rondom het iDeal systeem. Hierdoor kun je makkelijk en veilig gebruik maken van ideal zonder al de zorgen die je nu hebt, aangezien het bedrijf dat deze API ontwikkeld dat al voor je gedaan heeft.

[CMG]

Ik heb vorig jaar een .NET component gemaakt om makkelijk in .NET met VirtueleKasse iDeal betalingen te doen, dat werkt op zich prima, de klant kan niets zien (wordt gevoed vanuit backend) en je kan na betaling netjes de status controleren.

[xces]

Depress schreef op zondag 30 november 2008 @ 11:25:
In jou geval is het misschien handiger om gebruik te maken van een externe partij die een API heeft ontwikkeld rondom het iDeal systeem. Hierdoor kun je makkelijk en veilig gebruik maken van ideal zonder al de zorgen die je nu hebt, aangezien het bedrijf dat deze API ontwikkeld dat al voor je gedaan heeft.

Ik heb absoluut geen zorgen, want zoals gezegd heb ik het al draaien. Verder is dit advies een beetje raar, want bij bijv. Mollie betaal je al €1,19 inclusief btw per transactie. Het gaat "slechts" om kaartjes van €8,00

@Cousin Boneless: Thanx, die optie zocht ik.

[Janoz]

Als je geen zorgen zou hebben dan had je dit topic niet geopend. Daarnaast is 'iets draaiend hebben' natuurlijk iets heel anders dan 'iets juist werkend hebben'. Ik vermoed namelijk dat het redelijk simpel mogelijk is om die kaartjes te bestellen zonder dat er betaald is, puur omdat je je niet aan de richtlijnen van het door jouw gebruikte iDeal pakket houdt.

[CMG]

Ik wist trouwens niet dat je bij bijv. rabobank geen feedback kreeg van betalingen en dat je ze maar moet opvragen in hun website, etc. Toen ben ik eens rond gaan kijken en bij ING heb je die mogelijkheid wel, zonder afsluitkosten, abbo, etc. Dus misschien is het handig om eens bij ING te gaan kijken. Heb zelf net ook maar een aanvraag gedaan voor een ING zakelijke rekening + ideal (zakelijke ING/postbank rekening is nodig om iDeal bij hun af te nemen). Hoop dat je er wat aan hebt.