ePay.BG компонент за продажби

[Иво Апостолов]

Току що завърших първата алфа версия на компонент за Джумла! 1.5, който ще позволява да се извършват покупки през ePay.bg

Как работи:
- Продуктите са разделени в категории
- Плащанията се получават по микросметка
- В параметрите на продукта има и описание на транзакцията за ePay.bg - трябва задължително да е на латиница.
- В настройките на компонента, трябва да зададете да се показва описанието, както и да въведете КИН-а си

В момента съм го направил да работи като автоматичен процесор за сваляне на файлове. Идеята, е че след плащането в ePay.bg, има линк за връщане към сайта, точно той трябва да е точния адрес на файла за сваляне:
- След като потребителя плати, трябва да натисне върху бутона (в ePay.bg) за връщане в сайта.
- В параметрите на всеки продукт има адрес който да се зададе (реалният адрес на файла за сваляне)

Известни проблеми:
- За същаление ePay.bg не връща към адреса, ако той съдържа интервали. Тоест в адреса на файла за сваляне не трябва да има интервали. Това едва ли ще мога да го разреша като проблем, просто защото не зависи от самия компонент (въпреки това ще се опитам да открия някакво алтернативно решение).
- Описанието на продукта за сега е само текст. Идеята е да бъде Editor и да могат да се добавят снимки.

Какво не е:
- Това не е сложнотия от рода на VirtueMart, изключително прост и бърз е за работа
- Това не е компонент за магазин, където се поръчват повече от един продукт (принципа е "избери и плати")

Идеи:
- Мисля да му пусна и RSS - ако успея

За ентисуасти - демо:
http://protos.ivoapostolov.eu/epaybg-system.html

ВНИМАНИЕ: Паричните преводи през демото са си съвсем истински.
Забележка: Това е АЛФА версия, възможно е да има бъгове и да не работи както трябва. Моля ако някой публикува мнения тук да не са "ама как да го пусна", "ама не работи", "помощ" и т.н. Идеята е ако някой има идеи или идентифицира проблеми да ги сподели тук.

[Михаил]

Да бе, да...

Идеи:
- Мисля да му пусна и RSS - ако успея Wink

Не се базикай. Ще има бе 
А това какво е?

ВНИМАНИЕ: Паричните преводи през демото са си съвсем истински.

Явно са си истински 

[Иво Апостолов]

За кое да се бъзикам?

[botev]

Според мен може да накараш е-пей да връща число асоциирано с някое име на файл и после да го пускаш да се тегли ако плащането е ок с код от рода на:

Код:

header("content-type: application/octet-stream");
header("Content-Disposition: attachment; filename=\"" .basename('d.exe'). "\"");
readfile('d.exe');

така си мисля, че няма да има проблеми с интервалите в името

[Иво Апостолов]

Има определен проблем. А той е че искам да го направя да работи с микросметката, без да има нужда от договор. А тогава ePay не връща нищо освен опцията за връщане към определен адрес.
Значи ако този адрес е точния адрес за сваляне, нещата се получават (стига да няма интервали). Проблема е как да скрия този адрес в post заявката към ePay - тоест да не се вижда в сорса на страницата (не на ePay, на юзъра на страницата)

[botev]

Мен мисълта ми беше да те връща към адрес примерно:


www.site.com?a=1
 
от там ти си знаеш че 1 е примерно д.ехе и го пускаш да се тегли. Иначе ако заявката към е-пей се изгради чрез сокет може и да се скрие адреса

[Иво Апостолов]

Чрез сокет може ако имаш договор
Други идеи???

А другия вариант става с ползването на рокдаунолудс примерно (и ще се ползват точно адреси както ти го описваш). И ако се сложи едно .htaccess дето да казва, че ако заявката не идва от https://epay.bg да отказва даунлоуд?
Това дали е възможно? Ако да, съм отворен към идеи как се разписва в .htaccess - там никакъв ме няма.

[botev]

Ами то може и чрез пхп да се направи

if(!stristr($_SERVER['HTTP_REFERER'],'epay.bg')) die('error');

но е възможно тази проверка да бъде преодоляна.

[Иво Апостолов]

Тази да, през .htaccess обаче доколкото ми е известно ако се напише грамотно, нищо не може да бъде преодоляно.

[botev]

RewriteCond %{HTTP_REFERER} ^http://epay.bg.* [NC]
RewriteRule ^.* - [F]

това скалъпих, но и аз не се разбирам много с htaccess-овете. Все пак обаче ми се струва, че ефекта би бил същия и ако се направи с php, понеже разчита на променливата HTTP_REFERER от обкражението която мисля, че се взима от хттп хедъра който, може да бъде променен с цел да се заобиколи. Най сигурно би било с curl или сокет, но щом не може значи това май остава единствен вариант