Rabobank omnikassa 2.0 implementeren in .NET

[Anoniem: 1108349]

Ben volkomen nieuw op dit forum ben geen pro en dit is de eerste keer dat ik PHP gebruik. Ik heb een probleem met het implementeren van rabobank omnikassa 2.0 in mijn webshop. De aanroep van de omnikassa api is een HTTPS POST request met een JSON body. Mijn webshop draait op .NET, maar daar hebben ze bij de rabobank geen voorbeeldcodes voor wel voor PHP en JAVA. De PHP code draait in de test omgeving perfect, maar ik krijg dit niet voor elkaar in .NET. Allebei de codes geven de zelfde JSON string, plak ik de .NET JSON string in de PHP code dan krijg ik een fout 403 van de rabobank server, kopieer ik de JSON string uit de PHP code en plak deze daarna weer in de PHP code dan gaat alles weer goed. Mijn vraag is natuurlijk hoe is dit mogelijk zelfde string met de zelfde HEX waarden een doet het wel de andere doet het niet?

Gebruikte code:

PHP:

PHP code:
$aRequest['timestamp'] = "2018-08-23T17:02:36.4279066+02:00";
$aRequest['merchantOrderId'] = "order123"
$aRequest['amount'] = array();
$aRequest['amount']['currency'] = "EUR";
$aRequest['amount']['amount'] = "100";
$aRequest['description'] =  "Webshop bestelling order123";
$aRequest['merchantReturnURL'] = "https://returnurl";
$aRequest['paymentBrand'] = "IDEAL";
$aRequest['paymentBrandForce'] = 'FORCE_ONCE';
$sHashString = $aRequest['timestamp'] . ',' . $aRequest['merchantOrderId'] . ',' . $aRequest['amount']['currency'] . ',' . $aRequest['amount']['amount'] . ','. ',' . $aRequest['description'] . ',' . $aRequest['merchantReturnURL'] . ',' . $aRequest['paymentBrand'] . ',' . $aRequest['paymentBrandForce'];
$sHash = hash_hmac('sha512', $sHashString, base64_decode($this->sSigningKey));
$aRequest['signature'] = $sHash;
$sApiUrl = 'https://betalen.rabobank.nl/omnikassa-api' . ($this->bTestMode ? '-sandbox' : '') . '/order/server/api/order';
$sPostData = json_encode($aRequest,JSON_UNESCAPED_SLASHES);
$sResponse = _doHttpRequest($sApiUrl, $sPostData, true, 30, false, array('Authorization: Bearer ' . $this->sAccessToken));

Waarde van string $sPostdata in PHP code:
{"timestamp":"2018-08-23T17:02:36.4279066+02:00","merchantOrderId":"order123","amount":{"currency":"EUR","amount":"100"},"description":"Webshop bestelling order123","merchantReturnURL":"https://returnurl","paymentBrand":"IDEAL","paymentBrandForce":"FORCE_ONCE","signature":"d5fa1f40a4e4f3201928c14440e4ba3b22673cae0ef67a9fadbc6e8f06990dd0dd9b3897f774fccdecf361594c9635a23bb1fea8e58e09ac26fc304aed5cd873"}

C#:

.NET code:
orderdata od = new orderdata();
od.timestamp = "2018-08-23T17:02:36.4279066+02:00";
od.merchantOrderId = "order123";
od.merchantReturnUrl =  "https://returnurl";
od.amount.currency = "EUR";
od.amount.amount = "100";
od.description = "Webshop bestelling order123";
od.paymentBrand = "IDEAL";
od.paymentBrandForce = "FORCE_ONCE";
byte[] signingkeydata = Convert.FromBase64String(sleutels.signingkey);
HMACSHA512 hmac = new HMACSHA512(signingkeydata);
string sig = od.timestamp + "," + od.merchantOrderId + "," + od.amount.currency + "," + od.amount.amount + "," + "," + od.description + "," + od.merchantReturnUrl + "," + od.paymentBrand + "," + od.paymentBrandForce;
byte[] sign = Encoding.UTF8.GetBytes(sig);
od.signature = BitConverter.ToString(hmac.ComputeHash(sign));
od.signature = od.signature.Replace("-", "").ToLower(); 
JavaScriptSerializer a = new JavaScriptSerializer();
string json = a.Serialize(od);

Waarde van string json in .NET code:
{"timestamp":"2018-08-23T17:02:36.4279066+02:00","merchantOrderId":"order123","amount":{"currency":"EUR","amount":"100"},"description":"Webshop bestelling order123","merchantReturnUrl":"https://returnurl","paymentBrand":"IDEAL","paymentBrandForce":"FORCE_ONCE","signature":"d5fa1f40a4e4f3201928c14440e4ba3b22673cae0ef67a9fadbc6e8f06990dd0dd9b3897f774fccdecf361594c9635a23bb1fea8e58e09ac26fc304aed5cd873"}

[Gropah]

Ik weet het natuurlijk niet zeker, maar de kans is groot dat de API hoofdletter gevoelig is, dus bijvoorbeeld merchantReturnUrl is niet hetzelfde als merchantReturnURL

Het zou overigens handig zijn als je de json ook in een code block zou zetten, das makkelijker vergelijken

[ Voor 24% gewijzigd door Gropah op 25-08-2018 13:13 ]

[Anoniem: 1108349]

Dat is inderdaad de oplossing helemaal overheen gekeken wat stom!

[Anoniem: 1108349]

Gropah heel erg bedankt voor de snelle reactie werkt nu ook goed in .net, heb ik dus al dagen overheen gekeken.

[62696e617279]

Altijd fijn, die hoofdletter gevoeligheid in software.

[ElCondor]

@Anoniem: 1108349 , zodat anderen dit ook begrijpen, wellicht toch fijn om de .NET code nog even in een code block te zetten.

[Anoniem: 1108349]

ElCondor ik denk dat je bedoelt dat ik de werkende code nog even vermeld voor hen die ook hiermee bezig zijn dus hierbij de correct werkende code in .NET met de aanroep naar de omnikassa api, dit is een afgeslankte vorm zonder klant gegevens en product gegevens (zijn alleen nodig voor de paymentbrand AFTERPAY) en die bied ik niet aan.

C#:

namespace omnikassatest
{
    public class Class1
    {
        public static class urls
        {
           public static string refreshurl = "https://betalen.rabobank.nl/omnikassa-api-sandbox/gatekeeper/refresh";
           public static string merchantreturnurl = "de return url";
           public static string orderurl = "https://betalen.rabobank.nl/omnikassa-api-sandbox/order/server/api/order";
        }
        public static class sleutels
        {
            public static string refreshtoken = "ophalen bij rabobank dashboard";
            public static string signingkey = "ophalen bij rabobank dashboard";
        }
        public class tokendata
        {
            public string token;
            public string validUntil;
            public string durationInMillis;
        }
        public class Amount
        {
            public string currency;
            public string amount;
        }
        public class orderdata
        {
            public string timestamp;
            public string merchantOrderId;
            public Amount amount = new Amount();
            public string description;
            public string merchantReturnURL; //hier zat de fout Url i.p.v. URL
            public string paymentBrand;
            public string paymentBrandForce;
            public string signature;
        }
        public class redirecturl
        {
            public string redirectUrl;
            public string signature;
        }
        public void adtokentocache()
        {
            ObjectCache cache = MemoryCache.Default;
            tokendata t = new tokendata();
            t = get_token();
            cache.Add("token", t.token, DateTime.Now.AddMilliseconds(Convert.ToDouble(t.durationInMillis)));
        }
        public tokendata get_token()
        {
            string html = string.Empty;
            HttpWebRequest request = (HttpWebRequest)WebRequest.Create(urls.refreshurl);
            request.Headers.Add("Authorization", "Bearer "+ sleutels.refreshtoken);
            using (HttpWebResponse response = (HttpWebResponse)request.GetResponse())
            using (Stream stream = response.GetResponseStream())
            using (StreamReader reader = new StreamReader(stream))
            {
                html = reader.ReadToEnd();
            }
            JavaScriptSerializer a = new JavaScriptSerializer();
            tokendata data = (tokendata)a.Deserialize(html, typeof(tokendata));
            return data;
        }
        public string omni(decimal totaal, string betaalwijze, string orderid)
        {
            ObjectCache cache = MemoryCache.Default;
            if (cache["token"] == null)
            {
                adtokentocache();
            }
            string url = "";
            orderdata od = new orderdata();
            od.timestamp = DateTime.Now.ToString("o");
            od.timestamp = od.timestamp.Replace(" ", "");
            od.merchantOrderId = orderid;
            od.merchantReturnURL = urls.merchantreturnurl;
            od.amount.currency = "EUR";
            Int32 pr = Convert.ToInt32(totaal * 100);
            od.amount.amount = pr.ToString();
            od.description = "Webshop bestelling " + od.merchantOrderId;
            od.paymentBrand = betaalwijze;
            od.paymentBrandForce = "FORCE_ONCE";
            byte[] signingkeydata = Convert.FromBase64String(sleutels.signingkey);
            HMACSHA512 hmac = new HMACSHA512(signingkeydata);
            string sig = od.timestamp + "," + od.merchantOrderId + "," + od.amount.currency + "," + od.amount.amount + "," + "," + od.description + "," + od.merchantReturnURL + "," + od.paymentBrand + "," + od.paymentBrandForce;
            byte[] sign = Encoding.UTF8.GetBytes(sig);
            od.signature = BitConverter.ToString(hmac.ComputeHash(sign));
            od.signature = od.signature.Replace("-", "").ToLower(); 
            JavaScriptSerializer a = new JavaScriptSerializer();
            string json = a.Serialize(od);
            using (var httpClient = new HttpClient())
            {
                var request = new HttpRequestMessage(HttpMethod.Post, urls.orderurl);
                request.Headers.Add("Authorization", "Bearer " + cache["token"]);
                request.Content = new StringContent(json);
                request.Content.Headers.ContentType = MediaTypeHeaderValue.Parse("application/json");
                var response = httpClient.SendAsync(request).Result;
                var responseString = response.Content.ReadAsStringAsync().Result;
                redirecturl r = new redirecturl();
                r = a.Deserialize<redirecturl>(responseString);
                url = r.redirectUrl;
            }
            return url;
        }
    }
}

[sig69]

Oef.. Fijn dat het werkt natuurlijk, maar ik wil je als tip meegeven om wat meer op je styling te letten. Voor .Net en specifiek C# heeft Microsoft daar zelf fijne guidelines voor geschreven. Nu zal ik de laatste zijn die zegt dat je die guidelines ook tot de letter moet volgen, maar wees op z'n minst (voor jezelf) consequent. Hier krijg ik de bibbers van:
-Diverse soorten casings door elkaar (pascal / camel / geen)
-Nederlands en Engels door elkaar

[Anoniem: 1108349]

sig 69 sorry dat je de bibbers van mijn programmeer stijl krijg, ben inderdaad niet erg consequent nooit geweest trouwens, ik heb echter nooit de noodzaak ingezien om dit wel te zijn. Dit is dan ook de eerste keer dat iemand anders dan ikzelf mijn code leest. Mijn code gebruik ik alleen voor mijn eigen bedrijf (webshop en p.o.s systeem), dus als het werkt zoals ik wil dat het werkt vind ik het wel goed. Maar ik zal in het vervolg als ik wat op dit forum plaats proberen om wat consequenter te zijn.

[sig69]

Het is maar een tip hè doe er mee wat je wil.

[vincentkoevoets]

Ik durf het bijna niet te vragen, maar heb je misschien ook de volledige PHP-versie nog ergens, en zou je die ook kunnen posten? Ik probeer in PHP hetzelfde te bereiken.
Alvast bedankt!

[KirovAir]

sig69 schreef op dinsdag 28 augustus 2018 @ 22:33:
Oef.. Fijn dat het werkt natuurlijk, maar ik wil je als tip meegeven om wat meer op je styling te letten. Voor .Net en specifiek C# heeft Microsoft daar zelf fijne guidelines voor geschreven. Nu zal ik de laatste zijn die zegt dat je die guidelines ook tot de letter moet volgen, maar wees op z'n minst (voor jezelf) consequent. Hier krijg ik de bibbers van:
-Diverse soorten casings door elkaar (pascal / camel / geen)
-Nederlands en Engels door elkaar

Schrikbarende code om in productie te zien.

[robertpNL]

vincentkoevoets schreef op donderdag 30 augustus 2018 @ 10:02:
Ik durf het bijna niet te vragen, maar heb je misschien ook de volledige PHP-versie nog ergens, en zou je die ook kunnen posten? Ik probeer in PHP hetzelfde te bereiken.
Alvast bedankt!

Zie Rabobank support site. Verderop de pagina bij SDK vind je dan een link "Download de Software Development Kit voor Rabo OmniKassa o.b.v. PHP (inclusief documentatie / English documentation included)". Daar zit voorbeeld code in.

[vincentkoevoets]

robertpNL schreef op donderdag 30 augustus 2018 @ 10:06:
[...]


Zie Rabobank support site. Verderop de pagina bij SDK vind je dan een link "Download de Software Development Kit voor Rabo OmniKassa o.b.v. PHP (inclusief documentatie / English documentation included)". Daar zit voorbeeld code in.

Nou ja zeg, ik heb weer met mijn neus gekeken! Daar was ik naar op zoek, bedankt voor je reactie.

[pekeltje]

robertpNL schreef op donderdag 30 augustus 2018 @ 10:06:
[...]


Zie Rabobank support site. Verderop de pagina bij SDK vind je dan een link "Download de Software Development Kit voor Rabo OmniKassa o.b.v. PHP (inclusief documentatie / English documentation included)". Daar zit voorbeeld code in.

Weet je toevallig ook of er een volledig werkend voorbeeld is in PHP ?
Heb de SDK, maar weet nog dat ik bij de andere een report.php en return.php had, en een ideal.php waarin de betaling werd geregeld.
Of moeten we nu alles zelf uitzoeken van de Rabobank met behulp van de API ?

[Anoniem: 1108349]

pekeltje schreef op vrijdag 31 augustus 2018 @ 16:42:
[...]


Weet je toevallig ook of er een volledig werkend voorbeeld is in PHP ?
Heb de SDK, maar weet nog dat ik bij de andere een report.php en return.php had, en een ideal.php waarin de betaling werd geregeld.
Of moeten we nu alles zelf uitzoeken van de Rabobank met behulp van de API ?

Ik heb een voorbeeldcode in PHP gekregen via de rabobank support afdeling van de firma Ideal Checkout, deze code is niet dezelfde die je kan downloaden van de rabobank site. Deze code bestaat uit een Report.php, Return php, Settings php, Omnikassa.cls.php en een Start.php. Helemaal kant en klaar is deze code volgens mij niet maar er staan wel goede aanwijzingen in wat je er zelf nog aan moet toevoegen. Ik weet niet of dat het op prijs wordt gesteld als ik deze code hier op het forum plaats, maar ik kan hem eventueel wel mailen.

[pekeltje]

Dat zijn inderdaad de bestanden zoals we die nu ook gebruiken.

Ik heb je een PM gestuurd.

[Anoniem: 396143]

alle .Netters, check deze library:
github Omnikassa 2.0 Lib
met dank aan Dirk Lemstra

[ Voor 6% gewijzigd door Anoniem: 396143 op 26-10-2018 10:21 ]

[Anoniem: 1108349]

Anoniem: 396143 schreef op vrijdag 26 oktober 2018 @ 10:20:
alle .Netters, check deze library:
github Omnikassa 2.0 Lib
met dank aan Dirk Lemstra

Dit is niet versie 2.0 maar 1.0

[robjanssen]

Voor .Net en OmniKassa 2.0:
https://github.com/janssenr/RaboOmniKassaApi.Net