Get odsyłających URL - odwiedzający pochodzące z Paypal (HTTPS)

Question

Cześć Próbuję uzyskać URL stron odsyłających, ale to nie działa, gdy użytkownik wchodzi na stronę z Paypal

$ref = $_SERVER['HTTP_REFERER']; 
echo $ref; 

Czy istnieje prosty sposób na uzyskanie adresu URL paypal, jeśli użytkownik wyląduje na stronie pochodzącej z Paypal?

Edycja i Wyjaśnienie: Nie szukam mieć jakieś specjalne ustawienia na stronie PayPal (w tym, ale nie ograniczone do: IPN, ustaw powrót URL, transfer danych na temat płatności lub innych specjalnych ustawień na Paypal strona) Wszystko, czego szukam, to uzyskać odsyłający adres URL, gdy odwiedzający odwiedzają witrynę z Paypal, oceniając status transakcji (jeśli taka była).

Jak zauważył Bob z ręcznym

$ _SERVER jest tablica zawierająca informacje, takie jak nagłówki, ścieżek i lokalizacji skryptu. Wpisy> w tej tablicy są tworzone przez serwer WWW . Nie ma żadnej gwarancji, że każdy serwer WWW dostarczy dowolną z nich; serwery mogą pominąć niektóre lub dostarczyć inne niewymienione tutaj tutaj.

Pozostało tylko pytanie - czy istnieje jakieś obejście tego problemu bez ustawienia czegoś na stronie PayPal?

Answer 1

Jeśli twoja strona używa protokołu HTTP (nie HTTPS), a PayPal używa protokołu HTTPS, nie jest wysyłany referrer!

HTTP RFC - 15.1.3 Encoding Sensitive Information in URI's stany:

Klienci nie powinien zawierać pola nagłówka Referer w (niezabezpieczone) żądania HTTP jeśli strona odnosząc został przeniesiony z bezpiecznego protokołu .

Jedynym sposobem na uzyskanie odsyłającego jest użycie protokołu HTTPS w witrynie.

Answer 2

Cytat z PHP.net:

$ _SERVER jest tablicą zawierającą informacje, takie jak nagłówki, ścieżek i miejsc skryptów. > Wpisy w tej tablicy są tworzone przez serwer WWW. Nie ma żadnej gwarancji, że każdy serwer WWW dostarczy dowolne z nich; serwery mogą pomijać niektóre lub dostarczać inne niewymienione tutaj.

Answer 3

Możesz sprawdzić IPN. Wysyła powiadomienie, gdy dotyczy transakcji.
URL: https://www.paypal.com/ipn

Answer 4

Dzięki za twoje oświecenie (w komentarzu). Jak stwierdził Bob, nie można polegać na informacjach wysyłanych przez serwer. Chciałbym stworzyć stronę, do której użytkownik musi przejść przed dokonaniem płatności, ustawić plik cookie (lub sesję), przekierować użytkownika do witryny PayPal. Kiedy użytkownik wraca do Twojej witryny (za pośrednictwem PayPal, niektórych linków lub ręcznie), wiesz, że osoba uderzyła w przycisk Pay (tak jak ustawiłeś plik cookie lub sesję) i wykonała czynności, które chcesz.

Nie o to pytasz, ale może to być dopuszczalne rozwiązanie.

Answer 5

Referer jest niefortunnie ustawiony przez klienta, a niektóre przeglądarki (lub wtyczki) pozwalają użytkownikowi edytować, co referer jest wysyłany do serwera. Nigdy nie warto ufać "krytycznym" (w twoim przypadku, jak sądzę) informacjom wysyłanym przez użytkownika. Jest to jednak jedyna informacja o tym, skąd pochodzi użytkownik (jeśli zdecydujesz się nie używać tego, co oferuje PayPal).

Answer 6

Można użyć document.referrer w javascript i wyślij że do serwera za pośrednictwem AJAX czy coś, jeśli potrzebujesz

Answer 7

Patrząc na to z innej persepective: Jeśli chcesz się dowiedzieć outwhere one pochodzą zanim weszli do systemu PayPal , a Twoja strona wysyła je do PayPal (lub możesz je przekierować za pośrednictwem swojej strony internetowej w drodze do PayPal), ustaw plik cookie na swojej stronie internetowej przed przekierowaniem, a następnie przeczytaj plik cookie po powrocie.

Przepraszam, jeśli nie to, czego potrzebujesz, ale tylko sprawdzając, że to rozważyłeś (ponieważ nie sądzę, że wygrasz ze stroną odsyłającą).