Authorize.net DPM -- 在 servlet 而不是 jsp 中执行服务器端处理答案

【问题标题】：Authorize.net DPM -- perform server side processing in servlet rather than jspAuthorize.net DPM -- 在 servlet 而不是 jsp 中执行服务器端处理
【发布时间】：2013-11-13 20:13:28
【问题描述】：

我目前正在 Authorize.net 上使用一个测试帐户，并且正在使用他们的直接发布方法表单将交易直接提交到他们的网关，而无需在我端进行额外的服务器端处理。我的应用程序是一个基本的 jsp webapp，位于 Apache Tomcat 7 之上。

根据他们Java Quick Start Guide 上提供的说明，我设置了 3 个文件来：1) 接收用户输入，2) 传递响应，以及 3) 处理和显示输出。

说实话，我真的不需要向用户显示输出。相反，我想彻底处理 Authorize.net 发送给我的响应。他们提供的示例代码在 relay_response.jsp 文件中明确说明了这一点：

String receiptPageUrl = "http://MERCHANT_HOST/order_receipt.jsp";
...
net.authorize.sim.Result result = net.authorize.sim.Result.createResult(apiLoginId,
 MD5HashKey, request.getParameterMap());
// perform Java server side processing...
// ...
// build receipt url buffer
StringBuffer receiptUrlBuffer = new StringBuffer(receiptPageUrl);
...
...
document.location = "<%=receiptUrlBuffer.toString()%>";

但是，看起来他们希望我在 jsp 中执行处理，而我宁愿使用 Java servlet 在后端执行这项工作。我尝试使用 2 种方法来完成此操作，但都没有达到我想要的效果。

尝试 1) 我将“order_receipt.jsp”标签替换为另一个 jsp 的 url，该 jsp 随后将表单提交给 servlet，并传递所有请求参数。

String receiptPageUrl = "http://<my_server's_ip_address>/another.jsp";

这种方法的问题在于，在从 relay_response.jsp 的初始转发中，所有参数都通过 GET 传递并出现在 URL 中，这是我不能允许的。

尝试 2) 我没有将结果转发到另一个 jsp，而是在 relay_response.jsp 中创建了一个表单，并尝试使用作为请求参数传递的结果提交表单。

<form id='myform' method='post' action="servlet_action" accept-charset='UTF-8'>
  <input id='params' type='hidden' name='params' value='<%= paramsMap %>'/>
</form>
<script type="text/javascript">
  document.getElementById("myform").submit();
</script>

这里的问题是，虽然浏览器显示了我的 relay_response.jsp 文件，但 document.location.hostname 的值是 test.authorize.net，所以它无法识别我的操作，因为它驻留在我的服务器上而不是authorize.net 的服务器。

或者，我尝试将表单上的操作设置为我的服务器和 servlet 操作的完整 url：

<form id='myform' method='post' action="http://<my_server's_ip_address>/webapp/servlet_action" accept-charset='UTF-8'>

但我收到一条警告（至少在 Firefox 中），说数据没有通过安全连接传输：“虽然此页面是加密的，但您输入的信息将通过未加密的连接发送，很容易被第三方读取。”

如何将事务结果从 relay_response.jsp 传递到我的 Java servlet 而不暴露传递给用户的参数？我应该使用https吗？为什么 document.location.host 指向的是 authorize.net 而不是我的 relay_response.jsp？

谢谢！

【问题讨论】：

标签： java jsp servlets authorize.net dpm

【解决方案1】：

一位朋友为我发布的第一个问题提出了 2 个解决方案，其中一个我已经验证。

解决方案 1： 只需将初始表单重定向到 servlet 而不是 relay_response.jsp。然后 servlet 可以适当地重定向到另一个 jsp。我已验证这适用于 Authorize.net DPM。

解决方案 2： 在 relay_response.jsp 中的 scriptlet 中，调用实际处理逻辑的 Java 类。您不必在 scriptlet 中公开或编写任何 Java 代码，而只需调用该类并调用一些方法。您可以将响应参数映射作为参数传递给方法。我想你调用的类甚至可以是一个适当的 servlet，尽管将它们混合起来可能不是好的形式。

【讨论】：