Einstellungsfragen Zahlungsart PostFinance Schweiz

[fbo_bern]

Hallo Alle

Habe da mal ne Frage:

Bei der Zahlungsart "PostFinance" muss ein Postfinance Geheimschlüssel eingegeben werden. Darunter steht, dieser entspricht Punkt 3.2 im BE der E-Payment Einstellungen. Leider sind die Einstellungen nicht Nummeriert. Daher weiss ich jetzt nicht welcher Geheimschlüssel dort rein soll.
Das selbe ist daneben auch bei Postfinance Methode. Wo ist in den Einstellungen Punkt 1.1 ?

Merci für's helfen.

Gruss fbo

[andreas.schempp]

Postfinance hat wohl ihr System überarbeitet. So viele Geheimschlüssel gibt es allerdings nicht, ich glaub der nennt sich "SHA1 IN" und "SHA1 OUT"

[cubano]

Hallo Andreas

Kannst du mir ev. mit den Einstellungen bei PostFinance helfen?
Ich krieg das einfach nicht zum Laufen und erhalte in Contao immer die Fehlermeldung Order ID "" not found.

Was muss bei Transaktions-Feedback alles eingetragen werden?

Standardwerte für die HTTP-Umleitungen nach der Zahlung

• AcceptURL:
• DeclineURL:
• ExceptionURL:
• CancelURL:

Checkbox aktivieren?
Ich wünsche die Transaktionsfeedbackparameter auf die zur Umleitung angegebenen URLs zu erhalten.

Direktes Feedback über HTTP-Server-zu-Server-Anfrage

• Keine Anfrage
• Immer zeitversetzt (deferred, nicht unmittelbar nach der Zahlung).
• Immer online (direkt nach der Zahlung, um die Möglichkeit zu haben die für den Kunden sichtbare Antwort anzupassen).
• Online, aber Wechsel zu zeitlich versetzte Anfrage (deferred Request), wenn die Online-Anfrage fehlschlägt.

URL der Händlerseite an die das Transaktionsfeedback gesendet wird:

• Wenn der Zahlungsstatus "Akzeptiert", "im Wartezustand" oder "Unsicher" ist:
• Wenn der Zahlungsstatus "Akzeptiert", "im Wartezustand" oder "Unsicher" ist:

Anfragemethode:

• Post
• Get

Dynamische e-Commerce parameter
NCERROR
ORDERID
PAYID
STATUS

Sicherheit der Anfrageparameter
SHA-1-OUT Signatur: Gleich wie SHA-1-IN

HTTP-Anfrage für Statusänderungen

• Keine Anfrage
• Nur bei der Genehmigungsanfrage für die Bestellung
• Für jede Offline-Statusänderung (Zahlung, Stornierung,...)

URL, an welche der Händler eine zeitversetzte HTTP-Anfrage (deferred HTTP request) im Falle einer Offline-Änderung eines Transaktionsstatus wünscht:


Vielen Dank und Gruss
cubano

[cubano]

Bei Postfinance erhalte ich diese Fehlermeldung:


****************************************
Process Error :
****************************************

Problem bei der Online Postsale http-Anfrage

****************************************
Ergebnis postsale Anfrage :
****************************************

Anfrageparameter gesendet :
orderID=28&STATUS=5&PAYID=26419875&NCERROR=0&mod=p ay&id=4&SHASIGN=6403D765212071797EE61CC325D03FCBB3 36C4CA
HTTP/1.1 406 Not Acceptable

[Toflar]

Welche Version von Isotope denn?

[cubano]

Contao 2.11.13
Isotope 1.4.7

[Toflar]

a) Die 1.4 wird nicht mehr unterstützt. Hätte es also Bugs im Zahlungsmodul oder sonstwo in Isotope, kann ich dir nicht mehr helfen.
b) Weder die 1.4 noch die 2.0 senden einen "HTTP/1.1 406 Not Acceptable" Header, scheint also als wäre die "postsale.php" von Aussen nicht erreichbar. Das kannst du ganz einfach prüfen indem du mal http://domain.tld/system/modules/isotope/postsale.php aufrufst.

[cubano]

Danke Toflar

postsale.php kann ich aufrufen.

Mir ist einfach nicht klar, was ich bei PostFinance bei Transaktions-Feedback eintragen muss, vemute der Fehler liegt wohl dort? Eventuell klappt das Ganze auch nicht, weil sowohl bei PostFinance als auch beim Zahlungsmodul die Testumgebung aktiviert ist.

Muss ich was bei Standardwerte für die HTTP-Umleitung eintragen?
Was muss ich bei Direktes Feedback über HTTP auswählen und eintragen?
Bei den dynamischen e-Commerce Parameter habe ich nur die 4 Standardparameter ausgewählt, ist das richtig?
Muss ich was bei HTTP-Anfrage für Statusänderungen auswählen?

Danke Dir und Gruss
cubano

[Toflar]

Direktes Feedback über HTTP-Server-zu-Server-Anfrage muss auf "direkt online" gesetzt sein. So dass die postsale.php sofort aufgerufen wird.

[cubano]

Und bei URL der Händlerseite an die das Transaktionsfeedback gesendet wird muss dann folgendes stehen oder?
http://www.domain.tld/system/modules...e/postsale.php

[cubano]

Hallo Toflar

Sagt dir eventuell folgende Fehlermeldung etwas?

[Fri Dec 27 15:25:59 2013] [error] [client 123.456.789.10] mod_security: Access denied with code 406. Pattern match "(libwww|lwp|Twiceler|Indy|AhrefsBot|Pixray|iCjobs|SISTRIX|Ezooms|SEOkicks|psbot|Yandex|80legs)" at HEADER("USER-AGENT") [severity "EMERGENCY"] [hostname "www.domain.tld"] [uri "/system/modules/isotope/postsale.php"]

Danke und Gruss
cubano

[cubano]

Ich konnte nun das Problem mit der Fehlermeldung 406 lösen mit SecFilterEngine Off bei mod_security.

Jedoch erhalte ich nun folgende Fehlermeldung von Contao: Postsale checkout manipulation in payment for Order ID 30!

[cubano]

Konnte nun auch dieses Problem lösen.

Ich hatte gemäss einem älteren Community-Beitrag von Andreas https://community.contao.org/de/atta...8&d=1317884927 bei den dynamischen e-Commerce-Parameter nur diese 4 ausgewählt: NCERROR, ORDERID, PAYID, STATUS.

Habe nun wieder alle Parameter hizugefügt und alles klappt prima!

Danke für die Hilfe und Gruss
cubano

[rory_ch]

Hallo zusammen

Mir ist bewusst, dass dieser Fall schon etwas älter ist, falls aber noch jemand auf dieser Seite gelandet ist, der noch heute das Problem hat, hier eine nützliche Antwort:
https://community.contao.org/de/show...l=1#post424162