PAYTR SANAL POS ASP.NET C# Entegrasyonu

merhaba, bu makalede sizlere PAYTR Sanal pos yapısını .NET üzerinde nasıl çalıştıracağımız ile ilgili bilgi aktarmaya çalışacağım. Ücretsiz başlangıç sağlaması ve sabit ödeme almaması sebebiyle düşük bütçeli e-ticaret yapmak isteyen kişilerin tercih ettiği PAYTR Sanal pos entegrasyonu temelde PHP üzerine kurulmuş. Dolayısıyla .net ile e-ticaret yazmaktaysanız bu sizi bir hayli zorluyor zira firma ile birçok görüşme yapmama rağmen sağlıklı bir .net örneklemesi bulamadım. Baktım olacak gibi değil, sonunda oturdum kendi entegrasyonumu kendim yazdım :). aşağıda detaylı olarak bulabilirsiniz.

//using satırlarımızı ekleyelim;
using Newtonsoft.Json.Linq;
using System;
using System.Collections.Generic;
using System.Collections.Specialized;
using System.Data;
using System.Linq;
using System.Net;
using System.Security.Cryptography;
using System.Text;
using System.Web;
using System.Web.Script.Serialization;
using System.Web.UI;
using System.Web.UI.WebControls;

//aşağıdaki sabit PAYTR Fonksiyonlarını ekleyelim.(bu fonksiyonları global olarak tanımlayabilirsiniz.

public static string make_user_basket(object[][] user_basket_arr)
    {
        JavaScriptSerializer ser = new JavaScriptSerializer();
        string user_basket_json = ser.Serialize(user_basket_arr);
        string user_basket = Convert.ToBase64String(Encoding.UTF8.GetBytes(user_basket_json)); return user_basket;
    }
    public static string create_token(string merchant_id, string user_ip, string merchant_oid, string email, string payment_amount, string user_basket, string no_installment, string max_installment, string currency, string merchant_salt, string merchant_key)
    {
        string Birlestir = string.Concat(merchant_id, user_ip, merchant_oid, email, payment_amount, user_basket, no_installment, max_installment, currency, merchant_salt);
        HMACSHA256 hmac = new HMACSHA256(Encoding.UTF8.GetBytes(merchant_key));
        byte[] b = hmac.ComputeHash(Encoding.UTF8.GetBytes(Birlestir));
        return Convert.ToBase64String(b);
    }
    public static string siparisnumarasiuret(int length)
    {
        string ts = DateTime.Now.ToString("hhmmss");
        string chars = "ST123456789ABCDEFGHJKLMNOPRSTUIVYZWX";
        var random = new Random();
        return new string(Enumerable.Repeat(chars, length).Select(s => s[random.Next(s.Length)]).ToArray()) + ts;
    }

   protected void Page_Load(object sender, EventArgs e)
    {
        string merchant_id = "xxx"; //PAYTR tarafından veriliyor.
        string merchant_key = "xxx";//PAYTR tarafından veriliyor.
        string merchant_salt = "xx"; //PAYTR tarafından veriliyor.
        string emailstr = "cancevikoglu@gmail.com"; //Müşteri e-posta adresi
        int payment_amountstr = 1537; // Ödeme tutarı  15,37 için 1537 yazmanız gerekiyor. Tutar * 100 yapıp strin'e convert edebilirsiniz
        string merchant_oid = siparisnumarasiuret(8); //paytr için sipariş numarası üretiliyor. kendi oluşturduğunuz siparişlerde ödeme sipariş numarası şeklinde tutarsanız inceleme için faydalı olur
        string user_namestr = "can çevikoğlu"; // müşteri adı soyadı
        string user_addressstr = "test adres bilgileri";
        string user_phonestr = "5305555555"; //Müşteri telefon numarası
        string merchant_ok_url = "http://www.siteniz.com/basariliadres"; //ödeme başarılı olduğunda yönlenecek sayfa
        string merchant_fail_url = "http://www.siteniz.com/basarisizadres"; //ödeme başarısız olduğunda yönlenecek sayfa
        string user_basketstr = "";
        string user_ip = ""; //müşteri ip adresi
        string timeout_limit = "15"; //dakika işlem yapmazsa işlem iptal olur
        string debug_on = "1"; //test modu olup olmadığını belirtir. 1 test modu, 0 canlı mod.  (panelden de bu ayarı düzeltmeniz gerekir)
        string no_installment = "1"; //taksit istemiyorsanız 1 istiyorsanız 0 yapın
        string max_installment = "3"; //taksiti açmış iseniz taksit limiti belirtin
        string currency = "TL"; //para birimi
        string lang = "tr"; // arayüz dili
        DataTable qSepet = SepetIslemleri.SepetListe(5); //SepetListe benim yazdığım fonksiyondur. DataTable türünde müşteri sepetini döndürür.
        int qArrayCount = qSepet.Rows.Count;
        object[][] user_basket = new object[qArrayCount][];
        int i = 0;
        foreach (DataRow dr in qSepet.Rows)
        {
            string qStokKodu = dr["StokKodu"].ToString();
            decimal qFiyat = Convert.ToDecimal(dr["Tutar"]);
            int qAdet = Convert.ToInt32(dr["Adet"]);
            user_basket[i] = new object[] { qStokKodu, qFiyat, qAdet };
            i++;
        }
        user_basketstr = make_user_basket(user_basket);
        NameValueCollection data = new NameValueCollection();
        data["merchant_id"] = merchant_id;
        data["user_ip"] = user_ip;
        data["merchant_oid"] = merchant_oid;
        data["email"] = emailstr;
        data["payment_amount"] = payment_amountstr.ToString();
        data["paytr_token"] = create_token(merchant_id, user_ip, merchant_oid, emailstr, payment_amountstr.ToString(), user_basketstr, no_installment, max_installment, currency, merchant_salt, merchant_key);
        data["user_basket"] = user_basketstr;
        data["debug_on"] = debug_on;
        data["no_installment"] = no_installment;
        data["max_installment"] = max_installment;
        data["user_name"] = user_namestr;
        data["user_address"] = user_addressstr;
        data["user_phone"] = user_phonestr;
        data["merchant_ok_url"] = merchant_ok_url;
        data["merchant_fail_url"] = merchant_fail_url;
        data["timeout_limit"] = timeout_limit;
        data["currency"] = currency;
        data["lang"] = lang;
       string qToken = null;
        using (WebClient client = new WebClient())
        {
            client.Headers.Add("Content-Type", "application/x-www-form-urlencoded");
            byte[] result = client.UploadValues("https://www.paytr.com/odeme/api/get-token", "POST", data);
            string ResultAuthTicket = Encoding.UTF8.GetString(result);
            dynamic json = JValue.Parse(ResultAuthTicket);
            qToken  = json.token;
            string durum = json.status;
        }
                    if (qToken != null)
                    {
Session["qToken"] = qToken;
Response.Redirect("BildirimURL.aspx") // token alındı ise ödeme işleminin yapılacağı sayfanıza yönlendirme yapabilirsiniz.
                    }

    }

yukarıdaki kodlar ile token alımı gerçekleştirebilirsiniz. daha sonra token alındı ise, ödeme sayfanıza yönlendirme yaparsınız. Session["qToken"] ile aldığınız token'i sayfalar arasında aktarabilmeniz mümkündür.Bildirim URL sayfanızda kullanacağınız bir iframe ile ödeme ekranını kullanıcıya gösterebilirsiniz. Örnek Kullanım şu şekilde olabilir;

if (Session["qToken"] != null)
        {
            string qURL = "https://www.paytr.com/odeme/guvenli/" + Session["qToken"].ToString();
            iframe.Attributes.Add("src", qURL);
        }

bu adımda kullanıcı iframe üzerinde ödeme seçeneğini belirler, işlemi sonlandığında ödeme başarılı ise "işlem başarılı" sayfasına, değilse "başarısız url" sayfanıza yönlenir.burada belirtmek isterim; işlem başarılı sayfasına ulaşmadan önce sizin sipariş oluşturacağınız bir ara sayfa daha vardır. PAYTR iframe üzerinden kullanıcı bilgilerini aldığında işlem başarılı ise önce oluşturacağınız onay sayfasına gider, sizden ekrana "OK" yazdırmanızı ister. daha sonra başarılı sayfasına yönlendirme sağlanır. Oluşturacağınız bu onay sayfasında hiçbir HTML elemanı olmamalıdır. Kodları aşağıdaki şekilde olabilir;

string merchant_key = "xxx"; //siz ayarlayacaksınız ...
    string merchant_salt = "xxx"; // siz ayarlayacaksınız ...
   protected void Page_Load(object sender, EventArgs e)
    {
        string merchant_oid = Request.Form["merchant_oid"];
        string status = Request.Form["status"];
        string total_amount = Request.Form["total_amount"];
        string hash = Request.Form["hash"];
        string installment_count = Request.Form["installment_count"];
        string Birlestir = string.Concat(merchant_oid, merchant_salt, status, total_amount);
        HMACSHA256 hmac = new HMACSHA256(Encoding.UTF8.GetBytes(merchant_key));
        byte[] b = hmac.ComputeHash(Encoding.UTF8.GetBytes(Birlestir));
        string token = null;
        token = Convert.ToBase64String(b);
        //if (hash != token)
        //{
        //    Response.Write("PAYTR notification failed: bad hash");
        //    return;
        //}
        if (status == "success")
        {
            Response.Write("OK");
        //siparişinizi bu adımda oluşturabilirsiniz.
        }

}

biraz zor bir anlatım olmuş olabilir, takıldığınız yerler olursa yardımcı olmaya çalışabilirim. Sistem biraz karmaşık olduğundan anlatması da bir hayli zor oluyor maalesef. Umarım faydalı olmuştur. Aşağıdaki linkten örnek dosyaları indirebilirsiniz;

 https://drive.google.com/file/d/14QQFln84UNmEHLTceOqAeXEalywzNayL/view?usp=sharing