Question

我正在使用stymiee/authnetjson库来使用和验证沙箱环境中的authorize.net webhook。

我可以验证我的标题包含

X-ANET-Signature: sha512=C3CC15F7801AA304C0840C85E4F0222A15338827EE3D922DC13A6BB99DF4BFE7D8E235A623480C0EAF3151F7B008E4DFBFDC6E9F493A6901961C5CFC10143289

我的json身体是

{"notificationId":"c5933ec1-2ef6-4962-a667-10552d19c481","eventType":"net.authorize.payment.authcapture.created","eventDate":"2018-01-20T20:36:54.9163559Z","webhookId":"66cf7109-f42f-45b9-bf36-f1ade83eac48","payload":{"responseCode":1,"authCode":"37ATT8","avsResponse":"Y","authAmount":550.00,"entityName":"transaction","id":"60038744863"}}

我设置了一个签名密钥，它看起来都是正确的，与库中的测试类似

我的代码如下所示：

$signature_key = "...";
$headers = getallheaders();
$payload = file_get_contents("php://input");

$webhook = new JohnConde\Authnet\AuthnetWebhook($signature_key, $payload, $headers);

if ( ! $webhook->isValid() ) {
    error_log("Payload not valid");
}

我也尝试从构造函数args中删除$headers参数

当我执行测试事务时，它无效，因此我在日志中得到“Payload not valid”。我该如何调试此问题？

谢谢！ NFV

Answer 1

此问题是由X-ANET-Signature区分大小写引起的。我或者正在寻找它，就像你看到它一样，但是另一个用户遇到了同样的问题，但他们得到X-Anet-Signature而不是代码没有预料到的。当我进行调试时，我看到了同样的问题，并且当我第一次编码或者Authnet进行了更改并且我需要适应时，我想到了某种方式我犯了错误。

显然这不是问题。我不确定为什么我们看到这个标题不一致的情况，但我会联系Authorize.Net，看看我是否能找出故事的内容。

但修复很简单：更新库以使用版本3.1.4，这在检查此标头的值时是不区分大小的。

为了回答这个问题的字面标题，这是一个用于重复这个问题的示例脚本：

<?php

namespace myapplication;

use JohnConde\Authnet\AuthnetWebhook;

// Include a configuration file with the Authorize.Net API credentials
require('./config.inc.php');

// Include my application autoloader
require('./vendor/autoload.php');

$errorCode = null;
$errorText = null;
$isValid   = null;

try {
    $headers = getallheaders();
    $payload = file_get_contents("php://input");
    $webhook = new AuthnetWebhook(AUTHNET_SIGNATURE, $payload, $headers);
    $isValid = 'false';
    if ($webhook->isValid()) {
        $isValid = 'true';
    }
    $hashedBody = strtoupper(hash_hmac('sha512', $payload, AUTHNET_SIGNATURE));
    $hash = explode('=', $headers['X-Anet-Signature'])[1];
    $valid = strtoupper(explode('=', $headers['X-Anet-Signature'])[1]) === $hashedBody;
}
catch (\Exception $e) {
    $errorCode = $e->getCode();
    $errorText = $e->getMessage();
}
finally {
    ob_start(); 
    var_dump([
        'errorCode'  => $errorCode,
        'errorText'  => $errorText,
        'isValid'    => $isValid,
        'headers'    => $headers,
        'payload'    => $payload,
        'hashedBody' => $hashedBody,
        'hash'       => $hash,
        'valid'      => $valid
    ]);
    $dump = ob_get_clean();
    file_put_contents('webhooks.txt', $dump, FILE_APPEND | LOCK_EX);
}

如何使用stymiee / authnetjson调试无效的webhook有效负载

1 个答案: