Question

我正在努力将Rails应用程序与Paymill支付网关集成（使用paymill-ruby gem），并且想知道是否有人可以提供一些建议，以便在标准订单期间与API进行交互的最佳方式处理。我已经设法使基础工作正常，但是关于如何构建整个过程的资源非常少。

我有一个用户模型，我想存储paymill客户端ID和付款ID，以及付款模式，我存储每个交易的详细信息（引用订单ID）。我的付款型号代码目前如下：

class Payment < ActiveRecord::Base
  include ActiveModel::ForbiddenAttributesProtection
  attr_accessor :paymill_card_token, :email, :paymill_client_id, :paymill_payment_id

  belongs_to :order
  belongs_to :user
  validates_presence_of :order_id
  validates_presence_of :user_id

  def save_with_payment
    if valid?

      if paymill_client_id.blank?
        #if user hasn't paid before, create paymill client
        client = Paymill::Client.create email: email, description: user_id
        paymill_client_id = client.id
        # update current user with paymill client ID
        User.where("user_id = ?", user_id).update_attributes(:paymill_client_id => paymill_client_id)
      end

      if paymill_payment_id.blank?
        #if paymill_payment_id isn't present, create new payment
        payment = Paymill::Payment.create token: paymill_card_token, client: paymill_client_id
        paymill_payment_id = payment.id
        # update current user with paymill payment ID
        User.where("user_id = ?", user_id).update_attributes(:paymill_payment_id => paymill_payment_id)

      end

      transaction = Paymill::Transaction.create client: paymill_client_id, amount: "#{amount.to_s.gsub('.', '')}0", currency: 'GBP', description: "ORDER ID #{order_id}", payment: paymill_payment_id

      self.paymill_id = transaction.id
      save!
    end
  rescue Paymill::PaymillError => e
    logger.error "Paymill error while creating customer: #{e.message}"
    errors.add :base, "There was a problem with your credit card. Please try again."
    false
  end
end

我在文档中的某处读到paymill支付对象（客户保存的信用卡详细信息）仅有效期为一年 - 这是正确的吗？如果是这样，应如何处理？在我的用户模型中存储此到期日期以及用户信用卡到期日期是否是个好主意，以便我知道何时再次要求他们输入卡信息？

Answer 1

建议的更改：

使用Payment模型存储payment_card_token和payment_id。这将允许您为每个客户支持多张卡，以防您将来需要
创建PaymentTransaction模型和db表。每次用户付款时，都会将详细信息存储在PaymentTransaction模型中，而不是Payment模型中。
查看webhooks框架。我自己没有使用它，但它可能有助于解决有关过期令牌等的问题

此外，关于您的rails代码的一般观察

而不是User.where("user_id = ?", user_id).update_attributes，只需说出user.update_attributes，因为您已经定义了关联。
如果您可以将if paymill_client_id代码块移动到用户模型，那就更好了。

Answer 2

有效的payobject - 是的，你是对的，payobject只有364天有效，但从最后一次交易开始再延长364天。重要！该令牌应该只使用一次，直到您在交易或preauth的成功响应中收到paymentobject。之后请使用paymentobject。我们将更改此行为，即令牌只能在我们的API版本3中使用一次。

webhooks - 现在没有用于过期的付款对象的webhook，但我们将实施这样的令牌，在卡片将在接下来的几天到期后提醒您。但需要几个月的时间。直到你应该保存到期日。 PCI安全没有问题可以保存这些信息。

最佳，基督教

Paymill与rails集成 - 在本地存储ID

2 个答案: