シンプルなHTTP認証でサーバにIPNを送信するにはどうすればよいですか？

Question

私は単純なHTTP認証で保護されている開発環境内で環境をテストしています。私は認証なしで環境を公開したくありません。 Paypal/Paypal-sandboxは簡単なHTTP認証で開発サーバーにIPNを送ることができますか？ https://username:password@mydomain.com/ipn？ありがとう。

Answer 1

IIRC グーグルの後、私はあなたのようには見えません。私たちはPayPalを使用します。基本的に、ユーザがPayPalボタンをクリックすると、custom変数をIPNプロセスに渡すことができます。この変数はトランザクション全体に渡り、IPN通知を処理するコントローラに送信されます。

リクエストを検証して信頼できるかどうかを確認します。

たとえば、カスタム変数でユーザーIDを使用し、PayPalのメールアドレスをファイルのアドレスと比較し、（サーバー上のトラッキングを使用して）最近ボタンをクリックしたことを確認できます。

詳細はPayPal IPN docsを参照してください。

Answer 2

私はpaypalで支払いを受け付けるウェブサイトも開発しています。ちょうどあなたのように、私はIPNとそれをテストする方法と一緒に何をすべきかを考え出すのに苦労しました。 IPNを設定できるようにするには、ボタンを編集し、詳細オプションに進みます。そこに他の変数を含めるテキスト領域があります。右に2つのサンプル変数をコピーするだけです（notify_urlと（address_overide = 1）？）。 notify_urlの値を変更して保存します。

Answer 3

PaypalではIPN URLをhttps://username:password@mydomain.com/ipnのように設定できますが、ユーザー名とパスワードは送信されないようです。

私のサーバ上で認証を削除するまで、すべてのリクエストは常にIPN履歴に失敗としてマークされていました。 代わりに.htaccessファイルを作成して、paypalからのリクエストを受け入れることができます（私はそれをしていないので、正確な構文がわからないので、googleする必要があります）。

Answer 4

今のところ不可能ですが、実世界のシナリオについて質問する場合は、通常、単純なHTTP認証を処理するWebサーバーの前にプロキシサーバーがあります。あなたのpaypal IPNのURL。たとえば、nginxディレクティブを使用すると、次のようになります。

server { 
listen 80; 
server_name example.com; 

location /paypal/ipn { 
     try_files $uri @proxy_to_app; 
} 

location/{ 
    auth_basic "Restricted"; 
    auth_basic_user_file /example/.htpasswd; 
    try_files $uri @proxy_to_app; 
} 
location @proxy_to_app { 
    if (!-f $request_filename) { 
      proxy_pass http://localhost; 
      break; 
    } 
}}