Una clase PHP para la pasarela de pagos redsys / sermepa

Por /

La clase sermepa actualmente Redsys sirve para generar el formulario que se comunicará con la pasarela de pagos que usan muchos bancos, como Santander, Sabadell, Lacaixa, etc.

Es una versión que irá creciendo y actualizándose poco a poco y mejorándolo.

https://github.com/ssheduardo/sermepa

Requerimientos mínimos

PHP 5 >= 5.3.0, PHP 7.1, 8.0

Instalación

Si usas composer tienes 2 opciones

1.- Por línea de comandos

composer require sermepa/sermepa

2.- Creas o agregas a tu archivo composer.json la siguiente dependencia:

{
   \"require\": {
      \"sermepa/sermepa\": \"^1.3.2\"
   }
}

Luego ejecutas:

composer update

Si en caso contrario no usas composer, bastará con clonar el repositorio

git clone https://github.com/ssheduardo/sermepa.git

¿Cómo usar la clase?

Ejemplo:

//Si usas composer
//include_once(\'vendor/autoload.php\');
//Si clonaste la clase
//include_once(\'sermepa/src/Sermepa/Tpv/Tpv.php\');
try{
    //Key de ejemplo
    $key = \'sq7HjrUOBfKmC576ILgskD5srU870gJ7\';
    $redsys = new Sermepa\\Tpv\\Tpv();
    $redsys->setAmount(rand(10,600));
    $redsys->setOrder(time());
    $redsys->setMerchantcode(\'999008881\'); //Reemplazar por el código que proporciona el banco
    $redsys->setCurrency(\'978\');
    $redsys->setTransactiontype(\'0\');
    $redsys->setTerminal(\'1\');
    $redsys->setMethod(\'C\'); //Solo pago con tarjeta, no mostramos iupay
    $redsys->setNotification(\'http://localhost/noti.php\'); //Url de notificacion
    $redsys->setUrlOk(\'http://localhost/ok.php\'); //Url OK
    $redsys->setUrlKo(\'http://localhost/ko.php\'); //Url KO
    $redsys->setVersion(\'HMAC_SHA256_V1\');
    $redsys->setTradeName(\'Tienda S.L\');
    $redsys->setTitular(\'Pedro Risco\');
    $redsys->setProductDescription(\'Compras varias\');
    $redsys->setEnvironment(\'test\'); //Entorno test
    $signature = $redsys->generateMerchantSignature($key);
    $redsys->setMerchantSignature($signature);
    $form = $redsys->createForm();
} catch (\\Sermepa\\Tpv\\TpvException $e) {
    echo $e->getMessage();
}
echo $form;

Con esto generamos el form para la comunicación con la pasarela de pagos.

Enviar datos de la tarjeta

Si queremos enviar los datos de la tarjeta para que no nos lo solicite la pasarela de pagos, podemos hacerlo de la siguiente forma.

try{
    $key = \'sq7HjrUOBfKmC576ILgskD5srU870gJ7\';
    $redsys = new Sermepa\\Tpv\\Tpv();
    $redsys->setAmount(rand(10,600));
    $redsys->setOrder(time());
    $redsys->setMerchantcode(\'999008881\'); //Reemplazar por el código que proporciona el banco
    $redsys->setCurrency(\'978\');
    $redsys->setTransactiontype(\'0\');
    $redsys->setTerminal(\'1\');
    $redsys->setMethod(\'C\'); //Solo pago con tarjeta, no mostramos iupay
    $redsys->setNotification(\'http://localhost/noti.php\'); //Url de notificacion
    $redsys->setUrlOk(\'http://localhost/ok.php\'); //Url OK
    $redsys->setUrlKo(\'http://localhost/ko.php\'); //Url KO
    $redsys->setVersion(\'HMAC_SHA256_V1\');
    $redsys->setTradeName(\'Tienda S.L\');
    $redsys->setTitular(\'Juan Risco\');
    $redsys->setPan(\'4548812049400004\'); //Número de la tarjeta
    $redsys->setExpiryDate(\'2012\'); //AAMM (año y mes)
    $redsys->setCVV2(\'123\'); //CVV2 de la tarjeta
    $redsys->setEnvironment(\'test\'); //Entorno test
    $signature = $redsys->generateMerchantSignature($key);
    $redsys->setMerchantSignature($signature);
    $form = $redsys->createForm();
} catch (\\Sermepa\\Tpv\\TpvException $e) {
    echo $e->getMessage();
}
echo $form;

Pago con referencia

Esta operativa nos permite guardar los datos de la tarjeta. SIS almacena la tarjeta y devuelve la referencia que deberá ser almacenada por el comercio.

Imaginemos que en el ejemplo anterior, queremos guardar los datos de la tarjeta, solo bastará con agregar el método setIdentifier(). Cuando se haga el llamado a la url de notificación, éste nos devolverá Ds_Merchant_Identifier y Ds_ExpiryDate.

//Para una nueva referencia agregar este método al ejemplo anterior
$redsys->setIdentifier();
//En la url de notificación nos devolverá algo como esto
Array
(
    [Ds_Date] => 17%2F02%2F2022
    [Ds_Hour] => 23%3A25
    [Ds_SecurePayment] => 1
    [Ds_Card_Number] => 491801******4602
    [Ds_ExpiryDate] => 3212
    [Ds_Merchant_Identifier] => 2214a9c5ac0bd6e0fg476e6b3468ac4fa38a592c
    [Ds_Card_Country] => 724
    [Ds_Amount] => 0
    [Ds_Currency] => 978
    [Ds_Order] => 1645136683
    [Ds_MerchantCode] => 999008881
    [Ds_Terminal] => 001
    [Ds_Response] => 0000
    [Ds_MerchantData] =>
    [Ds_TransactionType] => 0
    [Ds_ConsumerLanguage] => 1
    [Ds_AuthorisationCode] => 005090
    [Ds_Card_Brand] => 1
    [Ds_Merchant_Cof_Txnid] => 2202172334011
    [Ds_ProcessedPayMethod] => 1
    [Ds_Control_1645136701458] => 1645136701458
)

Ahora bien, si queremos realizar otro cobro sin que nos pidan los datos de la tarjeta para ese mismo usuario, bastará con pasar el Ds_Merchant_Identifier anterior en el método setIdentifier().

Cada banco tiene un sistema de seguridad a través de un código de SMS, tarjeta de coordenadas, etc. que se mostrará para completar la transacción.

$redsys->setIdentifier(2214a9c5ac0bd6e0fg476e6b3468ac4fa38a592c);
//En la url de notificación nos devolverá algo como esto
Array
(
    [Ds_Date] => 17%2F02%2F2022
    [Ds_Hour] => 23%3A28
    [Ds_SecurePayment] => 1
    [Ds_Card_Number] => 491801******4602
    [Ds_Merchant_Identifier] => 2214a9c5ac0bd6e0fg476e6b3468ac4fa38a592c
    [Ds_Card_Country] => 724
    [Ds_Amount] => 12000
    [Ds_Currency] => 978
    [Ds_Order] => 1645136909
    [Ds_MerchantCode] => 999008881
    [Ds_Terminal] => 001
    [Ds_Response] => 0000
    [Ds_MerchantData] =>
    [Ds_TransactionType] => 0
    [Ds_ConsumerLanguage] => 1
    [Ds_AuthorisationCode] => 078737
    [Ds_Card_Brand] => 1
    [Ds_Merchant_Cof_Txnid] => 2202172334011
    [Ds_ProcessedPayMethod] => 1
    [Ds_Control_1645136925978] => 1645136925978
)

Si no queremos que nos muestre ninguna pantalla y directamente realice el pago debemos hacer uso del método setMerchantDirectPayment():

$redsys->setMerchantDirectPayment(true);

También podemos hacer los cobros recurrentes a traves de Rest.

try{
    //Key de ejemplo
    $key = \'sq7HjrUOBfKmC576ILgskD5srU870gJ7\';
    $redsys = new Sermepa\\Tpv\\Tpv();
    $redsys->setAmount(rand(20,80));
    $redsys->setOrder(time());
    $redsys->setMerchantcode(\'999008881\'); //Reemplazar por el código que proporciona el banco
    $redsys->setCurrency(\'978\');
    $redsys->setTransactiontype(\'0\');
    $redsys->setTerminal(\'1\');
    $redsys->setIdentifier(\'2214a9c5ac0bd6e0fg476e6b3468ac4fa38a592c\');
    $redsys->setVersion(\'HMAC_SHA256_V1\');
    $redsys->setEnvironment(\'restTest\'); //Rest entorno test
    $redsys->setMerchantCofIni(\'N\');
    $redsys->setMerchantDirectPayment(true);
    $redsys->setMerchantCofTxnid(2202172334011);
    $signature = $redsys->generateMerchantSignature($key);
    $redsys->setMerchantSignature($signature);
    $response = json_decode($redsys->send(), true);
    $parameters = $redsys->getMerchantParameters($response[\'Ds_MerchantParameters\']);
    $DsResponse = $parameters[\"Ds_Response\"];
    $DsResponse += 0;
    if ($redsys->check($key, $response) && $DsResponse <= 99) {
        //Si es todo correcto ya podemos hacer lo que necesitamos, para este ejemplo solo mostramos los datos.
        print_r($parameters);
    } else {
        //acciones a realizar si ha sido erroneo
    }
} catch (\\Sermepa\\Tpv\\TpvException $e) {
    echo $e->getMessage();
}

Comprobación de Pago

Podemos comprobar si se ha realizado el pago correctamente. Para ello necesitamos setear la clave del banco y pasar la variable $_POST que nos devuelve en la URL de notificación o de retorno. Tener en cuenta que debemos realizar esta comprobación en la url de notificación. Por ejemplo, en el fichero que es llamado por la URL de retorno:

try{
    $redsys = new Sermepa\\Tpv\\Tpv();
    $key = \'sq7HjrUOBfKmC576ILgskD5srU870gJ7\';
    $parameters = $redsys->getMerchantParameters($_POST[\"Ds_MerchantParameters\"]);
    $DsResponse = $parameters[\"Ds_Response\"];
    $DsResponse += 0;
    if ($redsys->check($key, $_POST) && $DsResponse <= 99) {
        //acciones a realizar si es correcto, por ejemplo validar una reserva, mandar un mail de OK, guardar en bbdd o contactar con mensajería para preparar un pedido
    } else {
        //acciones a realizar si ha sido erroneo
    }
} catch (\\Sermepa\\Tpv\\TpvException $e) {
    echo $e->getMessage();
}

https://github.com/ssheduardo/sermepa

Scroll al inicio