Сделать оплату в один клик

Версия MODX: Revolution

Здравствуйте. Знает кто-нибудь, как сделать оплату в один клик?
На сайте есть два продукта, один стоит 1$, второй дороже. Нужно сделать возможность, чтобы человек, который уже делал покупки (за 1$), не вводил повторно данных своей карты, при оплате более дорогого продукта. Сайт на Revo. Проблема в том, что для этого, скорее всего, потребуется авторизация пользователя. У нас не установлен интернет магазин, он нам не нужен. Для оплаты используем Яндекс.Кассу.
Есть какие-нибудь мысли, с чего начать и что делать?

Александр
22.12.16 в 14:12

Комментарии (4)

Игорь Сухинин 22.12.2016 15:59 #

>> Есть какие-нибудь мысли, с чего начать и что делать?
Начать с того, что прочитать документацию платежной системы, т.е. в Вашем случае — Яндекс.Кассы. Если система это позволяет (в чем я сильно сомневаюсь), тогда уже искать возможности реализации на своей стороне. В общем смысле этот вопрос имеет минимальное отношение к используемой CMS — будь то MODX или что-угодно еще.
Александр 22.12.2016 17:12 #

У Я.Кассы такая возможность (только для карт). Они говорят, что на нашей стороне нужно хранить номер предыдущей транзакции. При оплате второго продукта нужно отправлять в Я.Кассу этот номер. Они подставят данные по предыдущей оплате.
1. Игорь Сухинин 22.12.2016 17:25 #
  
  Хмм… очень странно, что это позволяется. Мне так кажется, это потенциальная дыра в безопасности со стороны Яндекса. Ведь чтобы сделать еще один платеж по карте, достаточно знать только некий ID предыдущей транзакции. А этот ID довольно легко может быть скомпрометирован — например, на Вашей стороне кто-то влез в базу и стащил этот номер. Хотя… может быть, максимум, что разрешается — это сделать оплату в адрес того же получателя. Тогда хоть и грязновато, но не так печально все выглядит. Но это все же вопрос к безопасникам Яндекса.
  
  Итак, что касается того, как это реализовать на стороне сайта. Вам нужно как-то сопоставлять пользователя и ID предыдущей транзакции. Да, как вариант, Вы можете требовать регистрацию и уже в базе связывать ID пользователя и его транзакции. Если этот вариант по разным причинам кажется Вам слишком громоздким — ну, храните ID транзакции в cookies и доставайте ее оттуда при каждом новом визите пользователя. Не самый приятный с точки зрения безопасности вариант, но как я уже выше писал — в принципе для меня удивительна такая «роскошь» со стороны платежной системы.
  1. Игорь Сухинин 22.12.2016 17:27 #
    
    P.S.: Очень рекомендую в Вашем случае включить SSL, если этого еще не было сделано. Let's Encrypt предоставляет это бесплатно, между прочим.

Для добавления комментариев вы должны авторизоваться или зарегистрироваться.