D-2.Line_pay_api 串接(三) Rails 串接

文章目的只有练习串接requset部分，不是实作。
~~实作这样搞，一定会出事。~~

1.建立专案及`products`、`order`。

建议安装gem "figaro"。

$ rails new project_name
$ rails g scaffold product name price:integer
$ rails g model order
$ rails g controller orders
#seed
Product.create(
  name: "测试商品",
  price: 500
)

$ rails db:create db:migrate db:seed

简易设定路径。

  root "products#index"
  resources :products
  resources :orders

2.建立订单。

这边直接在product#index选数量送出

  <%= form_tag orders_path, method: :post do %>
    <%= hidden_field_tag(:name, @product.name) %>
    <%= hidden_field_tag(:price, @product.price) %>
    <%= select_tag(:quantity, options_for_select([*1..4])) %>
    <%= submit_tag "送出", name: nil, class: "btn btn-primary" %>
  <% end %>

将昨天的`Ruby`测试文件直接功能化。

订单body部分。

def order_id
  "order#{SecureRandom.uuid}" #建议自制能不重复且独立的编号就好。
end

def packages_id
  "package#{SecureRandom.uuid}" #建议自制能不重复且独立的编号就好。
end

def amount
  params[:quantity].to_i * params[:price].to_i
  #因为订单简单化，所以body的两个amount共用。
end

def body
  @body = { amount: amount,
           currency: "TWD",
           orderId: order_id,
           packages: [ { id: packages_id,
                         amount: amount,
                         products: [ {
                         name: params[:name],
                         quantity: params[:quantity].to_i,
                         price: params[:price].to_i } ] } ],
           redirectUrls: { confirmUrl: "http://127.0.0.1:3000/confitmUrl",
                           cancelUrl: "http://127.0.0.1:3000/cancelUrl" } }
end

当然如果order有开较多栏位，也可订单建立後save，也可以重复使用资料，才是较好作法。

订单header部分。

private
def header_nonce
  @nonce = SecureRandom.uuid
end

def header
    get_signature()
    @header = {"Content-Type": "application/json",
          "X-LINE-ChannelId": ENV["line_pay_ChannelID"],
          "X-LINE-Authorization-Nonce": @nonce,
          "X-LINE-Authorization": @signature }
end

def get_signature
  secrect = ENV["lines_pay_ChannelSecret"]
  signature_uri = "/v3/payments/request"
  message = "#{secrect}#{signature_uri}#{@body.to_json}#{@nonce}"
  hash = OpenSSL::HMAC.digest(OpenSSL::Digest.new('sha256'), secrect, message)
  @signature = Base64.strict_encode64(hash)
end

header_nonce、body、header因为要确保加密资料都正确，所以这三项都是before_action用实体变数固定。

  before_action :header_nonce, only:[:create]
  before_action :body, only:[:create]
  before_action :header, only:[:create]

最後`post`部分，其实跟昨天长的的几乎一样。

def create
  response = JSON.parse(get_response.body)
  if response["returnMessage"] == "Success."
    redirect_to response["info"]["paymentUrl"]["web"]
    #这边做直接转址。
  else
    puts response
    #这个没意义，应该要做怎麽处理错误，这边只做印出观察错误资讯。
  end
end

private
def get_response
  uri = URI.parse("https://sandbox-api-pay.line.me/v3/payments/request")
  http = Net::HTTP.new(uri.host, uri.port)
  http.use_ssl = true
  request = Net::HTTP::Post.new(uri.request_uri, @header)
  request.body = @body.to_json
  response = http.request(request)
end

基本上这样就可以发出正确请求，取得如昨天的回传讯息，自动转址到付款画面。
当然正确文件撰写不会这样操作，order是重要文件，不会什麽栏位都没开，还有直接把逻辑都写在controller应该会被宰掉，但只要开头会了，一切就都好说。建立request一开始有功能细分好，後面的confirm与其他都几乎是照抄，注意body的不同及回传的重要讯息就好。

Line_pay_api简单练习就到这边啦!

回传资料中transactionId与regKey等是一定要纪录的，未来串接其他部分都会用到，另外sandbox没有regKey回传值。
request api中body有一个选填选项options.payment.capture是让你选择confirm时自动确认或要卖家手动确认，但确认完後流程一样，但实作上就会是分歧点。
~~我是卖家我当然设定自动确认啦!要退款等之後再说 XD!!!~~