Laravel Türkiye Discord Kanalı Forumda kod paylaşılırken dikkat edilmesi gerekenler!Birlikte proje geliştirmek ister misiniz?

İyzico için 3d işlemini nasıl başlatabilirim ?

koti42

Merhabalar, iyzico için 3d ödeme işlemini başlatmak istiyorum servisim var ama servis de nasıl bir düzenleme yapacağımı kafam da oturtamadım bir türlü belki de yorgunluktan emin değilim 3d sayfasına yönlendirmek oradan dönen sonuca göre de işlem yapmak istiyorum.

Kodlarımı paylaşıyorum

Tekrardan aynı paymentRequest controllerına geri gelmesini istiyorum ama nasıl yapacağımı bulamadım açıkcası.
İşlemi başlattığım controller

    public function paymentRequest(Request $request)
    {

        $this->validate($request, [
            'gateway' => 'required'
        ]);

        $user = auth()->user();
        $gateway = $request->input('gateway');
        $orderId = $request->input('order_id');

        $order = Order::where('id', $orderId)
            ->where('user_id', $user->id)
            ->first();

        if ($order->type === Order::$meeting) {
            $orderItem = OrderItem::where('order_id', $order->id)->first();
            $reserveMeeting = ReserveMeeting::where('id', $orderItem->reserve_meeting_id)->first();
            $reserveMeeting->update(['locked_at' => time()]);
        }

        

        // İyzico ödemesi için özel kontrol
        if ($gateway === 'credit_card') {
            try {
                // Ödeme verilerini hazırlama
                $dataRequest = [
                    'package_name' => $order->package_name ?? 'Default Package',
                    'price' => $order->total_amount,
                    'card_holder_name' => $request->input('card_holder_name'),
                    'card_number' => $request->input('card_number'),
                    'expire_month' => $request->input('expire_month'),
                    'expire_year' => $request->input('expire_year'),
                    'cvc' => $request->input('cvc'),
                    'name' => $user->name ?? 'Default Name',
                    'phone' => $user->info->phone ?? '5551234567',
                    'email' => $user->email ?? 'default@email.com',
                    'city' => $user->info->city ?? 'Istanbul',
                    'country' => $user->info->country ?? 'Turkey',
                    'address' => $user->info->address ?? 'Default Address',
                    'zipcode' => $user->info->zipcode ?? '34000',
                    'period' => 'once'
                ];

                // İyzico servisini başlatma
                $pay = new IyzipayService(new Options());
                $payment = $pay->buyingPackage($dataRequest);

                if ($payment['status'] === 'success') {
                    $order->update([
                        'status' => Order::$paid,
                        'payment_method' => 'payment_channel',
                    ]);
                    foreach ($order->orderItems as $orderItem) {
                        $sale = Sale::createSales($orderItem, $order->payment_method);
                    Invoice::create([
                            'sale_id' => $sale->id,
                            'webinar_id' => $sale->webinar_id,
                            'user_id' => Auth::id(),
                            'invoice_number' => 'INV-' . strtoupper(uniqid()),
                            'type' => 'webinar',
                            'payment_method' => $sale->payment_method,
                            'amount' => $sale->amount,
                            'tax' => $sale->tax,
                            'discount' => $sale->discount,
                            'total_amount' => $sale->total_amount,
                            'status' => 'pending',
                            'pdf_path' => null, // PDF path will be updated later
                        ]);
                        if (!empty($orderItem->product_id)) {
                            $this->updateProductOrder($sale, $orderItem);
                        }
                    }
                    Cart::emptyCart($order->user_id);



                    session()->put($this->order_session_key, $order->id);
                    return redirect('/payments/status');
                } else {
                    $order->update(['status' => Order::$fail]);

                    $toastData = [
                        'title' => trans('cart.fail_purchase'),
                        'msg' => $payment['message'] ?? trans('cart.gateway_error'),
                        'status' => 'error'
                    ];
                    return back()->with(['toast' => $toastData]);
                }

            } catch (\Exception $exception) {
                \Log::error('Iyzico Payment Error: ' . $exception->getMessage());

                $toastData = [
                    'title' => trans('cart.fail_purchase'),
                    'msg' => trans('cart.gateway_error'),
                    'status' => 'error'
                ];
                return back()->with(['toast' => $toastData]);
            }
        }

        $paymentChannel = PaymentChannel::where('id', $gateway)
            ->where('status', 'active')
            ->first();

        if (!$paymentChannel) {
            $toastData = [
                'title' => trans('cart.fail_purchase'),
                'msg' => trans('public.channel_payment_disabled'),
                'status' => 'error'
            ];
            return back()->with(['toast' => $toastData]);
        }

        $order->payment_method = Order::$paymentChannel;
        $order->save();

        try {
            $channelManager = ChannelManager::makeChannel($paymentChannel);
            $redirect_url = $channelManager->paymentRequest($order);

            if (in_array($paymentChannel->class_name, PaymentChannel::$gatewayIgnoreRedirect)) {
                return $redirect_url;
            }

            return Redirect::away($redirect_url);

        } catch (\Exception $exception) {
            $toastData = [
                'title' => trans('cart.fail_purchase'),
                'msg' => trans('cart.gateway_error'),
                'status' => 'error'
            ];
            return back()->with(['toast' => $toastData]);
        }
    }

İyzipay Servisim

<?php

namespace App\Services;

use Carbon\Carbon;
use Iyzipay\Model\Payment;
use Iyzipay\Options;
use Iyzipay\Request\CreatePaymentRequest;
use Iyzipay\Model\Payment as IyzipayPayment;
use Illuminate\Http\JsonResponse;
use Iyzipay\Model\Subscription\SubscriptionCreate;
use Iyzipay\Model\Subscription\SubscriptionPricingPlan;
use Iyzipay\Model\Subscription\SubscriptionProduct;
use Iyzipay\Request\Subscription\SubscriptionCreatePricingPlanRequest;
use Iyzipay\Request\Subscription\SubscriptionCreateProductRequest;
use Iyzipay\Request\Subscription\SubscriptionDeletePricingPlanRequest;
use Iyzipay\Request\Subscription\SubscriptionDeleteProductRequest;
use Iyzipay\Request\Subscription\SubscriptionUpdatePricingPlanRequest;
use Iyzipay\Request\Subscription\SubscriptionUpdateProductRequest;
use function Webmozart\Assert\Tests\StaticAnalysis\true;

class IyzipayService
{
    public $options;
    public function __construct($options)
    {
        $this->options = new Options();
        $this->options->setApiKey(config('iyzipay.api_key'));
        $this->options->setSecretKey(config('iyzipay.secret_key'));
        $this->options->setBaseUrl(config('iyzipay.base_url'));
    }

    public function buyingPackage($data) {
        $request = new \Iyzipay\Request\CreatePaymentRequest();
        $request->setLocale(\Iyzipay\Model\Locale::TR);
        $request->setConversationId("123456789");
        $request->setPrice($data['price']);
        $request->setPaidPrice($data['price']);
        $request->setCurrency(\Iyzipay\Model\Currency::TL);
        $request->setInstallment(1);
        $request->setBasketId("B67832");
        $request->setPaymentChannel(\Iyzipay\Model\PaymentChannel::WEB);
        $request->setPaymentGroup(\Iyzipay\Model\PaymentGroup::PRODUCT);

        // Kart bilgileri ile ödeme için PaymentCard nesnesini güncelliyoruz
        $paymentCard = new \Iyzipay\Model\PaymentCard();
        $paymentCard->setCardHolderName($data['card_holder_name']); // Kart sahibinin adı
        $paymentCard->setCardNumber($data['card_number']); // Kart numarası
        $paymentCard->setExpireMonth($data['expire_month']); // Son kullanma ayı
        $paymentCard->setExpireYear($data['expire_year']); // Son kullanma yılı
        $paymentCard->setCvc($data['cvc']); // Güvenlik kodu
        $paymentCard->setRegisterCard(0); // Kartı kaydetme seçeneği
        $request->setPaymentCard($paymentCard);

        $buyer = new \Iyzipay\Model\Buyer();
        $buyer->setId("BY789");
        $buyer->setName($data['name']);
        $buyer->setSurname($data['name']);
        $buyer->setGsmNumber($data['phone']);
        $buyer->setEmail($data['email']);
        $buyer->setIdentityNumber("74300864791");
        $buyer->setLastLoginDate("2015-10-05 12:43:35");
        $buyer->setRegistrationDate("2013-04-21 15:12:09");
        $buyer->setRegistrationAddress($data['address']);
        $buyer->setIp("85.34.78.112");
        $buyer->setCity($data['city']);
        $buyer->setCountry($data['country']);
        $buyer->setZipCode($data['zipcode']);
        $request->setBuyer($buyer);

        $shippingAddress = new \Iyzipay\Model\Address();
        $shippingAddress->setContactName($data['name']);
        $shippingAddress->setCity($data['city']);
        $shippingAddress->setCountry($data['country']);
        $shippingAddress->setAddress($data['address']);
        $shippingAddress->setZipCode($data['zipcode']);
        $request->setShippingAddress($shippingAddress);

        $billingAddress = new \Iyzipay\Model\Address();
        $billingAddress->setContactName($data['name']);
        $billingAddress->setCity($data['city']);
        $billingAddress->setCountry($data['country']);
        $billingAddress->setAddress($data['address']);
        $billingAddress->setZipCode($data['zipcode']);
        $request->setBillingAddress($billingAddress);

        $basketItems = array();
        $firstBasketItem = new \Iyzipay\Model\BasketItem();
        $firstBasketItem->setId("BI101");
        $firstBasketItem->setName($data['package_name']);
        $firstBasketItem->setCategory1("Fitness");
        $firstBasketItem->setItemType(\Iyzipay\Model\BasketItemType::PHYSICAL);
        $firstBasketItem->setPrice($data['price']);
        $basketItems[0] = $firstBasketItem;

        $request->setBasketItems($basketItems);

        try {
            # make request
            $payment = Payment::create($request, $this->options);

            if ($payment->getStatus() == 'success') {
                return [
                    'status' => $payment->getStatus(),
                    'payment_id' => $payment->getPaymentId(),
                ];
            } else {
                return [
                    'status' => 'error',
                    'message' => $payment->getErrorMessage()
                ];
            }
        } catch (\Exception $e) {
            return [
                'status' => 'error',
                'message' => $e->getMessage()
            ];
        }
    }
}

koti42

Sakin ve dinlenmiş bir kafa ile yapmanızı kesinlikle tavsiye ediyorum yoksa çözemiyorsunuz 😃 Çözümü yarın unutmazsam paylaşacam. Herkese iyi geceler

mavisland

Hocam neden bu kadar yoruyorsun kendini? İhmal etme kendini 🙂

koti42

mavisland Projeler o kadar kısa zaman da arka arkaya geldi ki hocam 3 ay da eticaret sitesi çıkartmaya çalışıyorum bir de bunun gibi ek işler çıkıyor 9'a kadar çalışıyorum bu aralar

mavisland

koti42 Kolaylıklar dilerim hocam. Sen yine de kendini ihmal etme 😉

koti42

Bu şekilde çözebilirsiniz callback'i de kontrol etmesi var sadece onu da paylaşıyorum.

Büyük ihtimalle bunları yapınca Auth sorunu yaşayacaksınız Oturumdan düşme gibi

Sinan abinin paylaştığı çözümü de paylaşayım

config içinde ki session kısmında
'same_site' => 'none',
olacak ek olarak .env dosyasına şunu da eklerseniz
SESSION_SECURE_COOKIE=true
oturumdan atma sorunun önüne geçebilirsiniz

<?php

namespace App\Services;

use Carbon\Carbon;
use Iyzipay\Model\CheckoutFormInitialize;
use Iyzipay\Model\Payment;
use Iyzipay\Options;
use Iyzipay\Request\CreatePaymentRequest;
use Iyzipay\Model\ThreedsInitialize;
use Iyzipay\Request\CreateThreedsInitializeRequest;
use Illuminate\Support\Facades\Log;

class IyzipayService
{
    public $options;

    public function __construct()
    {
        $this->options = new Options();
        $this->options->setApiKey(config('iyzipay.api_key'));
        $this->options->setSecretKey(config('iyzipay.secret_key'));
        $this->options->setBaseUrl(config('iyzipay.base_url'));
    }

    public function initializeThreeDSPayment($data)
    {
        $request = new \Iyzipay\Request\CreatePaymentRequest();

        $request->setLocale(\Iyzipay\Model\Locale::TR);
        $request->setConversationId(uniqid()); // Unique conversation ID
        $request->setPrice($data['price']);
        $request->setPaidPrice($data['price']);
        $request->setCurrency(\Iyzipay\Model\Currency::TL);
        $request->setInstallment(1);
        $request->setBasketId($data['order_id']); // Burada order_id kullanılıyor
        $request->setPaymentChannel(\Iyzipay\Model\PaymentChannel::WEB);
        $request->setPaymentGroup(\Iyzipay\Model\PaymentGroup::PRODUCT);

        // Set the callback URL for 3D Secure
        $request->setCallbackUrl('https:://example.com/callback');

        // Prepare payment card
        $paymentCard = new \Iyzipay\Model\PaymentCard();
        $paymentCard->setCardHolderName($data['card_holder_name']);
        $paymentCard->setCardNumber($data['card_number']);
        $paymentCard->setExpireMonth($data['expire_month']);
        $paymentCard->setExpireYear($data['expire_year']);
        $paymentCard->setCvc($data['cvc']);
        $paymentCard->setRegisterCard(0);
        $request->setPaymentCard($paymentCard);

        // Prepare buyer information
        $buyer = new \Iyzipay\Model\Buyer();
        $buyer->setId(uniqid('BUYER_'));
        $buyer->setName($data['name']);
        $buyer->setSurname($data['surname'] ?? $data['name']);
        $buyer->setGsmNumber($data['phone']);
        $buyer->setEmail($data['email']);
        $buyer->setIdentityNumber($data['identity_number'] ?? '00000000000');
        $buyer->setLastLoginDate(Carbon::now()->format('Y-m-d H:i:s'));
        $buyer->setRegistrationDate(Carbon::now()->format('Y-m-d H:i:s'));
        $buyer->setRegistrationAddress($data['address']);
        $buyer->setIp($data['ip'] ?? request()->ip());
        $buyer->setCity($data['city']);
        $buyer->setCountry($data['country']);
        $buyer->setZipCode($data['zipcode']);
        $request->setBuyer($buyer);

        // Prepare shipping address
        $shippingAddress = new \Iyzipay\Model\Address();
        $shippingAddress->setContactName($data['name']);
        $shippingAddress->setCity($data['city']);
        $shippingAddress->setCountry($data['country']);
        $shippingAddress->setAddress($data['address']);
        $shippingAddress->setZipCode($data['zipcode']);
        $request->setShippingAddress($shippingAddress);

        // Prepare billing address
        $billingAddress = new \Iyzipay\Model\Address();
        $billingAddress->setContactName($data['name']);
        $billingAddress->setCity($data['city']);
        $billingAddress->setCountry($data['country']);
        $billingAddress->setAddress($data['address']);
        $billingAddress->setZipCode($data['zipcode']);
        $request->setBillingAddress($billingAddress);

        // Prepare basket items
        $basketItems = array();
        $basketItem = new \Iyzipay\Model\BasketItem();
        $basketItem->setId($data['order_id']);
        $basketItem->setName($data['package_name']);
        $basketItem->setCategory1("Fitness");
        $basketItem->setItemType(\Iyzipay\Model\BasketItemType::PHYSICAL);
        $basketItem->setPrice($data['price']);
        $basketItems[] = $basketItem;

        $request->setBasketItems($basketItems);
        $threeDSInitialize = ThreedsInitialize::create($request, $this->options);

        $htmlContent = $threeDSInitialize->getHtmlContent();
        return view('iyzico.3dsecure', ['htmlContent' => $htmlContent]);

    }

    public function complete3DSPayment($threeDSData)
    {
        // Implement the callback/complete payment logic here
        // This method would be called after the 3D Secure authentication is complete
        $request = new CreatePaymentRequest();
        // Set up the request using the data from 3D Secure authentication
        // You'll need to implement the specifics based on Iyzipay's documentation
    }
}

blade dosyası

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>3D Secure Yönlendirme</title>
</head>
<body>
{!! $htmlContent !!}
<script type="text/javascript">
    document.forms[0].submit();
</script>
</body>
</html>

calback

 public function iyzicoCallback(Request $request)
    {
        try {

            $threeDSRequest = new \Iyzipay\Request\CreateThreedsPaymentRequest();
            $threeDSRequest->setConversationId($request->input('conversationId'));
            $threeDSRequest->setPaymentId($request->input('paymentId'));
            $threeDSRequest->setConversationData($request->input('conversationData'));

            $threeDS = \Iyzipay\Model\ThreedsPayment::create($threeDSRequest, $this->iyzipayService->options);

            if ($threeDS->getStatus() === 'success') { }

koti42

mavisland Teşekkür ederim hocamm

sineld

Callback sayfasında mutlaka yönlendirme kullanın, aksi takdirde kullanıcı sayfayı yenile yaparak yapmış olduğu satınalmayı dilediği kadar yenileyebilir; bu çok ciddi bir açığa sebebiyet verir.

İkinci önlem ise dönen benzersiz kodu session'a atıp varlığını kontrol etmektir.

koti42

sineld Valla abi açıkcası söylediğin iyi oldu o kadar yorgundum ki bu dikkatimden kaçtı hemen bir kontrol mekanizması ekleyeceğim.

sineld

Dilersen örnek kod paylaşabilirim.

koti42

sineld olabilir abi benden sonra ki arkadaşlar da yararlanır şuanda bir redirect yaptım dışarıdan erişilmez hale getirdim callback icin ama başka kodları görmek de bilgime bilgi katacaktır