callback url ทำอย่างไร ?

$arr = array('SignBeginRequest' => array(

'customerId' => 'xxx',

'sessionId' => $session,

'userId' => $user_id,

'taskType' => 'xxx',

'taskTitle' => $user_id,

'taskMessage' => 'This is test message .',

'logoUrl' => 'Null',

'callbackUrl' => 'https://demo.com/callback',

'pushIfAvailable' => 'true',

'applicationLabel' => $device_system,

'minutesToExpire' => '10'

));

จากนั้นก็เรียกไปที่ server ของเค้าเช่นเดิม ในคู่มือที่เค้าให้มาเค้าบอกว่าจะคืนค่า true หรือ false กลับมาเพื่อเช็คครับ ผมไม่ทราบจริงๆ ว่าจะรับค่านั้นอย่างไรซึ่งจาก url จะเรียกมาที่ https://demo.com/callback ซึ่งใน php ผมเขียนไว้แบบนี้ครับ

<?php
public function callback(){
    $xxxx1 = $this->input->post("ตัวแปรที่เขาส่งมา");
$xxxx2 = $this->input->post("ตัวแปรที่เขาส่งมา");
..........
....
}
?>

 

แล้วเอาค่า $xxxx1 , $xxxx2 .... ไปใช้งาน

 

และถ้าเรามีการเปิดใช้งาน 

 

$config['csrf_protection'] = TRUE;  // กำหนดเป็น TRUE เพื่อเปิดใช้งาน  

 

ในไฟล์ config.php ในโฟลเดอร์ application >  config

 

ให้เพิ่ม exclude_urls เข้าไปในส่วนด้านล่าง

 

$config['csrf_exclude_uris'] = array(); // url ที่ไม่ต้องการตรวจอบ CSRF  

 

เช่น

 

$config['csrf_exclude_uris'] = array(  
    'callback',      

);  

 

แบบนี้้เป็นต้น

สมมติเราสร้างไฟล์รับค่าไว้ในโฟลเดอร์ controller ชื่อ Callback.php

 

<?php
defined('BASEPATH') OR exit('No direct script access allowed');
class Callback extends CI_Controller {
	public function index()
	{
		$xxxx1 = $this->input->post("ตัวแปรที่เขาส่งมา");  
		$xxxx2 = $this->input->post("ตัวแปรที่เขาส่งมา");  
	}
}

 

 

url สำหรับรับค่า หรือ callback url ก็จะใช้เป้น 

 

http://www.demo.com/callback

 

และถ้าเราใช้ฟังก์ชั่นอื่น เช่น callback อีกที

 

<?php
defined('BASEPATH') OR exit('No direct script access allowed');
class Callback extends CI_Controller {
	public function index()
	{

	}
	public function callback()
	{
		$xxxx1 = $this->input->post("ตัวแปรที่เขาส่งมา");  
		$xxxx2 = $this->input->post("ตัวแปรที่เขาส่งมา");  
	}	
}

 

url สำหรับรับค่า หรือ callback url ก็จะใช้เป้น 

 

http://www.demo.com/callback/callback

class Officer extends CI_Controller {

 

function __construct()

{

parent::__construct();

$this->load->model('officer_model');

$this->load->model('customer_model');

$this->load->model('user_model');

}

ส่วนของ CSRF ถ้ายังไม่ค่อยเข้าใจ ให้เป็น FALSE ไปก่อน

 

$config['csrf_protection'] = FALSE;

 

และก็ใน csrf_exclude_uris ก็ให้เป็นค่าตามเดิม ไม่ต้องเพิ่ม url

 

$config['csrf_exclude_uris'] = array();

 

ส่วนการรับค่า จากที่เขาส่งมาให้ มายัง callback function ถามเขาว่าเขาส่งเป็น

GET หรือ POST มาให้  (*ปกสิส่งเป็น POST)

 

ดังนั้นตามโค้ด 

 

public function callback(){
     if($this->session->userdata('position')==2)
     {
          echo $_GET['callback'];
     }else{
          redirect('index.php','refresh');
     }
}

 

การเช็คค่าที่เขาส่งมาด้วยการตรวจสอบ session จึงไม่ถูก เพราะเขาส่งตัวแปร session มาไม่ได้

$this->session->userdata('position') ค่านี้จึงไม่ใช่ค่าที่เขาจะส่งมาได้

 

การตรวจสอบควรจะเป็น $_POST['xxxx'] หรือ $this->input->post('xxx') แทน

 

เช่น

 

public function callback(){
     if(isset($_POST['position']) && $_POST['position']==2)
     {
          echo "<pre>";
 print_r($_POST);
 echo "</pre>";
     }else{
echo "refirect";
 //         redirect('index.php','refresh');
     }
}

 

เราสามารถทดสอบการรับค่าว่าข้อมูลส่งมาแล้ว error ไหม โดยทำหน้าเพจโล่งอันหนึ่ง

แล้วมีฟอร์มส่งค่าอย่างง่าย ยิงมาที่ callback url นี้เช่น 

 

<form name="form1" method="post" action="https://demo.com/index.php/officer/callback">
  <input type="text" name="position" id="position" value="2">
  <input type="submit" name="button" id="button" value="Submit">
</form>

 

แบบนี้เป็นต้น