Newsgroup: it.comp.www.php
Titolo: pagamenti online

sto valutando i vari sistemi di pagamento online tramite gateway 
bancario, il prblema è che non riesco a capire dove diavolo sono le 
specifiche tecniche per l'utilizzo di tali servizi.
ad esempio  bankpass di intesa san polo, dice solo le cndizioni per 
aprire un account.
ma poi cn l'account che devo fare?
dal mio sito deve partire una richiesta fatta in un determinato modo, e 
dal sito della banca mi dovrà arrivare una rispsta fatta in un determinat 
modo (url,xml, o che ne so io)
stesso per gestpay di bancasella
ste benedette info tecniche dove le trovo?
già che ci siam, voi cosa mi consigliate?
so di essere ot, ma il mio gruppo di sviluppo di riferimento è quest, 
gruppi in italiano sull'ecommmerce non ne vedo, quindi....

 già che ci siam, voi cosa mi consigliate?
Noi ci troviamo bene con XPay, che sembrerebbe
un fork di Bankpass.
In pressochè tutti i sistemi che abbiamo provato
devi generare una chiave MAC partendo da una chiave
segreta che comunicherà la banca al cliente titolare
del conto.
Poi ti generi una stringa urlencodata con la concatenzione
di alcuni campi tra cui importo, valuta,
tipo di contabilizzazione (immediata o differita), url
di risposta ok, url di riposta ko, url di risposta server
to server (ovvero eseguito a prescindere dalle scelte fatte
dall'utente sul browser), chiave mac, ed altre robe.
Fai un unico parametro urlencodato, e, solitamente, generi
un hash md5 basandoti su tutto il parametro urlencodato
con la chiave mac accodata e fai il submit di tutta la tua
url ad un indirizzo del server.
Al 99% funzionano tutti così.

 gruppi in italiano sull'ecommmerce non ne vedo, quindi....
Di solito dopo l'adesione ti inviano le specifiche tecniche.

 un fork di Bankpass.
Scusa una domanda... accetta anche amex e diners?

 già che ci siam, voi cosa mi consigliate?
Quello che ti fa le condizioni di costi migliori :) Tieni presente che se
prevedi un certo volume di traffico, la differenza anche di un 0,5% di
commissioni potrebbe essere significativa.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
The phonograph has no commercial value at all.
       --Thomas Edison, circa 1880

 gi� che ci siam, voi cosa mi consigliate?
Grazie a tutti per le risposte, aggiungo una domanda:
immagino che venga fornito anche un ambiente di test per verificare che le
stringhe generate siano corrette, isn't it?

 
I piï¿œ seri lo offrono. Altri no. Purtroppo non sempre i piï¿œ seri sono 
quelli che dovrebbero essere i piï¿œ seri!!

 stringhe generate siano corrette, isn't it?
Di solito si'.
Dei due che ho provato, uno ti da' una serie di URL, chiavi e numeri di carte di
credito di test in modo tale che tu possa sempre e comunque fare delle prove.
Inoltre quando ho fatto il go live si e' offerto di stornare i movimenti che
facevo con carte vere se gli dicevo un paio di carte che volevo utilizzare dal vivo.
Un altro fornitore mi ha dato un account e mi ha detto "fai tutte le prove che
vuoi", poi quando sono andato live ha associato all'ambiente live lo stesso
account che mi aveva dato, precludendo la possibilita' di fare dei test e degli
sviluppi futuri se non chiedendo un altro account di test, che non mi ha ancora
dato.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Computers are not intelligent. They only think they are.