SDK on PHP of operations in Sipay.
El siguiente proyecto constituye una SDK en PHP, que simplifica la ejecución de llamadas al servicio Ecommerce de Sipay., (*1)
Con el siguiente ejemplo podrás, en pocos pasos, instalar la SDK y efectuar una venta desde una terminal. Antes de hacer el quickstart, debemos crear el archivo de configuraciones, tomando como referencia el indicado en la sección de configuración, (*2)
$ git clone https://github.com/sipay/php-sdk $ echo ' <?php require_once "php-sdk/src/autoload.php"; $ecommerce = new \Sipay\Ecommerce("php-sdk/etc/config.ini"); // Configurar el archivo de configuración como se indica en la sección Ecommerce $amount = new \Sipay\Amount(100, "EUR"); $card = new \Sipay\Paymethods\Card("4242424242424242", 2050, 12); $options = array( "order" => "order-test", "reference" => "1234", "token" => "new-token" ); $auth = $ecommerce->authorization($card, $amount, $options); if($auth->code == 0){ print("Autorización aceptada, el pago ha sido completado!\n"); }else{ print("Error: ".$auth->description."\n"); } ' > quickstart.php $ php quickstart.php
PHP >= 7.x, (*3)
Podemos instalarlo de forma manual (Ver "Extracción de código") o utilizando Composer (Ver "Composer")., (*4)
Este paso se omite si se utiliza la instalación via composer., (*5)
bash
$ git clone https://github.com/sipay/php-sdk.git
, (*6)
Entonces establecemos la variable "path_autoload" a "
$path_autoload = "<directorio_de_descarga_de_php-sdk>/src/autoload.php";
Este paso se omite si se utiliza el método manual., (*8)
$ composer require sipay/php-sdk
Entonces establecemos la variable "path_autoload" a "vendor/autoload.php":, (*9)
$path_autoload = "vendor/autoload.php";
Una vez que se ha instalado la SDK, se deben actualizar los parámetros de configuración asociados a: * Sistema de trazas. * Credenciales de acceso (Se gestionan con el departamento de integraciones de Sipay). * Entorno y versión de la API. * Tiempo máximo de espera de respuestas (Timeout)., (*10)
Un ejemplo de configuraciones se muestra a continuación: ```ini ; ************************************************************** ; LOGGER ; ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ; Configuración asociada al sistema de trazas. ; ; path: ruta del directorio de logs (Nota: Aconsejable usar rutas absolutas, en caso contrario los logs estaran dentro del paquete) ; level: nivel mínimo de trazas [debug, info, warning, error, critical] ; prefix: prefijo ; extension: extensión del archivo ; date_format: formato de fecha de las trazas ; backup_file_rotation: Número de ficheros de backup ; ------------------------------------------------------------//, (*11)
[logger] path=logs level=warning prefix=logger extension=log date_format=d/m/Y H:i:s backup_file_rotation = 5, (*12)
; ************************************************************** ; CREDENTIALS ; ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ; Credenciales para obtener acceso al recurso. ; ; key: Key del cliente ; secret: Secret del cliente ; resouce: Recurso al que se quiere acceder ; ------------------------------------------------------------//, (*13)
[credentials] key=api-key secret=api-secret resource=resource, (*14)
; ************************************************************** ; API ; ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ; Configuracion de la API. ; ; environment: Entorno al que se deben enviar las peticiones ['sandbox', 'staging', 'live'] ; version: Versión de la api a usar actualmente solo existe v1 ; mode: Modo de encriptacion de la firma, [sha256, sha512] ; ------------------------------------------------------------//, (*15)
[api] environment=sandbox version=v1 mode=sha256, (*16)
; ************************************************************** ; Connection ; ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ; Cofiguracion de la conexión. ; ; timeout: Tiempo máximo de espera a la respuesta de la petición ; ------------------------------------------------------------//, (*17)
[connection] timeout=30 ```, (*18)
En algunos casos, pudiera interesarnos cargar la configuración desde una variable y no desde un archivo. Este sería un ejemplo:, (*19)
<?php $config = array( 'logger' => array( 'path' => 'logs', // Nombre del directorio donde se crearan los logs (Nota: si la ruta es relativa se creará en el directorio del paquete) 'level' => 'warning', // Nivel mínimo de trazas [debug, info, warning, error, critical] 'prefix' => 'logger', // Prefijo del nombre del archivo 'extension' => 'log', // Extensión del archivo 'date_format' => 'd/m/Y H:i:s', // Formato de fecha de las trazas de log 'backup_file_rotation' => 5 // Número de ficheros de backup ), 'credentials' => array( 'key' => 'api-key', // Key del cliente 'secret' => 'api-secret', // Secret del cliente 'resource' => 'resource' // Recurso al que se quiere acceder ), 'api' => array( 'environment' => 'sandbox', // Entorno al que se deben enviar las peticiones ['sandbox', 'staging', 'live'] 'version' => 'v1', // Versión de la api a usar actualmente solo existe v1 'mode' => 'sha256' // Modo de encriptacion de la firma, [sha256, sha512] ), 'connection' => array( 'timeout' => 30 // Tiempo máximo de respuesta de la petición. ) );
A través de peticiones a Sipay mediante Ecommerce, se pueden realizar operativas de: * Objetos necesarios para las operativas de e-commerce (sección 5.1). * Importe (sección 5.1.1). * Tarjeta (sección 5.1.2). * Tarjeta tokenizada (sección 5.1.3). * Tarjeta capturada por FastPay (sección 5.1.4). * Operativa de e-commerce (sección 5.2). * Autenticación (sección 5.2.1). * Confirmación (sección 5.2.2). * Cancelaciones (sección 5.2.3). * Devoluciones (sección 5.2.4). * Búsquedas de operaciones o querys (sección 5.2.5). * Tokenización* de tarjetas (sección 5.2.6). * Búsqueda de tarjetas tokenizadas (sección 5.2.7). * Dar de baja una tarjeta tokenizada (sección 5.2.8)., (*20)
* Tokenización: Es un proceso por el cual el PAN (_Primary Account Number_ – Número Primario de Cuenta) de la tarjeta se sustituye por un valor llamado token. Esta funcionalidad permite que Sipay guarde los datos de la tarjeta del cliente, para agilizar el proceso de pagos y evitar que se deba introducir, cada vez, los datos de tarjeta, en pagos repetitivos. Sipay realiza el almacenamiento de los datos de forma segura, cumpliendo con las normativas PCI., (*21)
Para llevar a cabo de forma correcta las operativas Ecommerce, se requiere el dominio de los objetos Amount
, Card
, StoredCard
y FastPay
, los cuales identifican el importe y el método de pago a utilizar., (*22)
Amount(amount,currency)
Este objeto representa una cantidad monetaria, por tanto esta cantidad debe ser mayor que cero (0). Para instanciar un objeto de este tipo se necesita una cantidad (amount) y una moneda (currency) en formato ISO4217 (https://en.wikipedia.org/wiki/ISO_4217).
La cantidad se puede especificar de tres formas:
* Con un string
con la cantidad estandarizada y con el caracter punto (.
) como separador de decimales (Ejemplo: "1.56"
), o
* Con un string
que represente la cantidad en la unidad básica e indivisible de la moneda (Ejemplo: "156"
), o
* Con un int
que represente la cantidad en la unidad básica e indivisible de la moneda, es decir, la moneda Euro sería el céntimo (Ejemplo: 156
)., (*23)
amount
: [obligatorio] Es la cantidad de dinero a procesar. Se puede representar con un string
o un int
. Supongamos que queremos procesar 1.56 €, la cantidad (1.56) como un string
sería '1.56'
ó '156'
; como un int
sería 156
.currency
: [obligatorio] Es un string
que representa el código de la moneda (ISO4217).amount
: int
que representa la cantidad de procesamiento. Será este tipo de dato, independientemente de si se ha instanciado con un string
previamente (protected
).currency
: string
que representa el código de la moneda (ISO4217) (protected
).set(amount, currency)
: Asigna un importe y moneda del tipo indicado en la sección de parámetros.get_amount()
: Devuelve el atributo amount.get_currency()
: Devuelve el atributo currency.get_array()
: Devuelve el amount y el currency como un array asociativo.<?php require_once $path_autoload; // Con string $amount = new \Sipay\Amount('1.56', 'EUR'); print($amount."\n") // Imprime 1.56EUR print($amount->get_amount()."\n") // Imprime 156 print($amount->get_currency()."\n") // Imprime EUR // Con unidad indivisible $amount = new \Sipay\Amount(156, 'EUR'); print($amount."\n") // Imprime 1.56EUR print($amount->get_amount()."\n") // Imprime 156 print($amount->get_currency()."\n") // Imprime EUR // Con string en unidad indivisible $amount = new \Sipay\Amount('156', 'EUR'); print($amount."\n") // Imprime 1.56EUR print($amount->get_amount()."\n") // Imprime 156 print($amount->get_currency()."\n") // Imprime EUR
Nota: En el caso de iniciarlo con un string
que incluya un punto es imprescindible que tenga el número de decimales que indica el estándar ISO4217. Ejemplo: para la moneda euro (€) que establece dos decimales, es correcto indicar un amount de "1.40"
pero no es correcto "1.4"
., (*24)
Card(card_number, year, month, [cvv])
Este objeto representa una tarjeta que se puede utilizar en las diferentes operativas de Ecommerce. Para obtener una instancia de Card
, los parámetros se indican a continuación., (*25)
card_number
: [obligatorio] Es un string
con longitud entre 14 y 19 dígitos. Representa el número de la tarjeta.year
: [obligatorio] Es un int
de 4 dígitos que indica el año de caducidad de la tarjeta.month
: [obligatorio] Es un int
de 2 dígitos con valores entre 1 y 12 que correspondiente al mes de caducidad de la tarjeta.cvv
: [opcional] Es un int
de 3 a 4 dígitos con el valor del CVV de reverso de la tarjeta.card_number
: Es el número de la tarjeta en una instancia de Card
. Es un string
con longitud entre 14 y 19 dígitos (protected
).year
: Es al año de caducidad de la tarjeta en una instancia de Card
. Es un int
de 4 dígitos (protected
).month
: Es el mes de caducidad de la tarjeta en una instancia de Card
. Es un int
de 2 dígitos entre 1 y 12 (protected
).cvv
: Es un int
de 3 a 4 dígitos con el valor del CVV de reverso de la tarjeta (protected
).set_card_number(card_number)
: Permite asignar el PAN de la tarjetaset_expiration_date(year, month)
: Permite asignar la fecha de caducidad de la tarjetaget_year()
: Devuelve el atributo año.get_month()
: Devuelve el atributo mes.get_card_number()
: Devuelve el atributo card_number.to_json()
: Devuelve todos los atributos del objeto.<?php require_once $path_autoload; $card = new \Sipay\Paymethods\Card('4242424242424242', 2018, 12);
StoredCard(token)
Este objeto representa una tarjeta almacenada en Sipay que puede utilizarse en operativas Ecommerce. Para obtener una instancia de StoredCard
se requieren los siguiente parámetros., (*26)
token
: [obligatorio] Es un string
de longitud entre 6 y 128 caracteres de tipo alfanuméricos y guiones (protected
).token
: string
de longitud entre 6 y 128 caracteres.set_token
: Permite asignar el token.get_token
: Devuelve el token.<?php require_once $path_autoload; $card = new \Sipay\Paymethods\StoredCard('token-card');
FastPay(token)
Este objeto representa una tarjeta obtenida mediante el método de pago FastPay. Se utiliza en los consecutivos pasos de la operativas de pago de este método., (*27)
token
: [obligatorio] Es un string
de longitud 32 con caracteres de tipo hexadecimal.token
:string
de longitud 32 caracteres de tipo hexadecimal (protected
).set_token
: Permite asignar el token.get_token
: Devuelve el token.Ejemplo:, (*28)
<?php require_once $path_autoload; $card = new \Sipay\Paymethods\FastPay('token-fast-pay');
Ecommerce($config_file)
ó Ecommerce($config_var)
Las operativas de Ecommerce forman parte de los métodos definidos en la clase Ecommerce
. Para instanciar un objeto de este tipo se requiere el archivo de configuración., (*29)
<?php require_once $path_autoload; $ecommerce = \Sipay\Ecommerce('etc/config.ini');
config_file
[obligatorio] Es un string
con la ruta del archivo de configuraciones.Los siguientes atributos (protected
) se asignan en el archivo de configuraciones. Sin embargo, son accesibles en instancias de Ecommerce
. Se sugiere que sean utilizados en modo de consulta.
* key
: corresponde al key de las credenciales.
* secret
: corresponde al secret de las credenciales.
* resource
: corresponde al resource de las credenciales.
* environment
: corresponde al entorno al cual se está apuntando.
* mode
: corresponde el modo de cifrado de las peticiones.
* version
: corresponde a la versión de la API a la cual se apunta.
* timeout
: Corresponde al tiempo de espera máximo en recibir respuesta contando desde el momento en que se envía la petición., (*30)
Todos los atributos indicados tienen sus métodos de asignación con set_[nombre_del_atributo]
y sus métodos de consulta con get_[nombre_del_atributo]
.
* authentication(parameters)
: Permite hacer peticiones de autenticación y autorización con los parámetros de PSD2 (ver sección 5.2.1).
* confirm(parameters)
: Es el paso de confirmación de captura de fondos que se desencadena después de authentication (ver sección 5.2.2).
* cancellation(parameters)
: Permite enviar peticiones de cancelaciones (ver sección 5.2.3).
* refund(parameters)
: Permite hacer devoluciones (ver sección 5.2.4).
* query(parameters)
: Permite hacer peticiones de búsqueda de operaciones (ver sección 5.2.5).
* register(parameters)
: Permite tokenizar una tarjeta (ver sección 5.2.6).
* card(parameters)
: Se utiliza para buscar una tarjeta que fue tokenizada (ver sección 5.2.7).
* unregister(parameters)
: Se utiliza para dar de baja una tarjeta tokenizada (ver sección 5.2.8)., (*31)
authentication(Paymethods\Paymethod $paymethod, Amount $amount, array $array_options = array())
Este método de Ecommerce
permite enviar una petición de autenticación a Sipay., (*32)
paymethod
:[obligatorio] Corresponde a una instancia Card
, StoredCard
o FastPay
que indica el método de pago a utilizar.amount
: [obligatorio] Corresponde a una instancia de Amount
que representa el importe de la operación. Si utilizamos el importe 0, automáticamente se intentará realizar una operación de AVS.array_options
:
order
: [opcional] Es un string
que representa el ticket de la operación.reconciliation
: [opcional] Es un string
que identifica la conciliación bancaria.custom_01
: [opcional] Es un string
que representa un campo personalizable.custom_02
: [opcional] Es un string
que representa un campo personalizable.token
: [opcional] Es un string
que representa un token a almacenar. Se utiliza cuando el método de pago es de tipo Card
o Fpay
, y se desea asignar un token específico a la tarjeta utilizada.sca_exemptions
: [opcional] Es un string
que representa una de las exenciones disponibles de PSD2: LWV, TRA, COR, MIT.reason
: [opcional] Es un string
que representa la razón de negocio por la que se ha realizado una operación con exención MIT: R, I, C, D, E, H, M, N.sca_preference
: [opcional] Es una lista de exenciones que serán aplicadas en orden de prioridad.previously_authenticated
: [opcional] En caso de estar presente el campo, deberá llevar el valor de 'true' para indicar que queremos realizar una operación de autorización futura con la autenticación del presente.El método authentication
devuelve un objeto Authentication
., (*33)
- Autenticación con tarjeta, (*34)
$amount = \Sipay\Amount(100, 'EUR'); // 1€ $card = \Sipay\Paymethods\Card('4242424242424242', 2050, 2); $auth = $ecommerce->authorization($card, $amount);
- Autorización con FastPay, (*35)
$amount = \Sipay\Amount(100, 'EUR'); // 1€ $fp = \Sipay\Paymethods\FastPay('830dc0b45f8945fab229000347646ca5'); $auth = $ecommerce->authorization($fp, $amount);
confirm(request_id)
Este metódo permite realizar una captura de fondos (autorización) después de realizar el proceso de autenticación., (*36)
request_id
:[obligatorio] Es el identificador de petición que fue retornado en la operación de autenticación. Se encuentra en el atributo request_id dentro del objetivo devuelto en la autenticación. El método confirm
devuelve un objeto Confirm
., (*37)
- Autenticación con tarjeta, (*38)
$auth = $ecommerce->authentication($card, $amount, $options); $auth1 = $ecommerce->confirm(array('request_id' => $auth->request_id));
cancellation(string $transaction_id)
Este método permite enviar una petición de cancelación a Sipay, (*39)
transaction_id
: [obligatorio] Es un string
con el identificador de la transacción.El método cancellation
devuelve un objeto Cancellation
., (*40)
$cancel = $ecommerce->cancellation('transaction_id');
refund($identificator, Amount $amount, array $array_options = array())
Este método Ecommerce
permite enviar una petición de devolución a Sipay., (*41)
identificator
: [obligatorio] Es una instancia del método de pago (Card
, StoredCard
o FastPay
) o, un string
que representa el identificador de transacción.amount
: [obligatorio] Corresponde a una instancia de Amount
que representa el importe de la operación.array_options
:
order
: [opcional] Es un string
que representa el ticket de la operación.reconciliation
: [opcional] Es un string
que identifica la conciliación bancaria.custom_01
: [opcional] Es un string
que representa un campo personalizable.custom_02
: [opcional] Es un string
que representa un campo personalizable.token
: [opcional] Es un string
que representa un token a almacenar. Se utiliza cuando el método de pago es de tipo Card
o Fpay
, y se desea asignar un token específico a la tarjeta utilizada.El método refund
devuelve un objeto Refund
., (*42)
- Devolución con tarjeta, (*43)
$amount = \Sipay\Amount(100, 'EUR'); // 1€ $card = \Sipay\Paymethods\StoredCard('bd6613acc6bd4ac7b6aa96fb92b2572a'); $refund = $ecommerce->refund($card, $amount);
- Devolución con transaction_id, (*44)
$amount = \Sipay\Amount(100, 'EUR'); // 1€ $refund = $ecommerce->refund('transaction_id', $amount);
query(array $query)
Este método Ecommerce
permite enviar una petición a Sipay para buscar de una operación concreta., (*45)
El método puede tener los siguientes parámetros:
* order
: [opcional] string
que representa el ticket de la operación.
* transaction_id
: [opcional] string
que representa el identificador de la transacción., (*46)
En caso de no enviar ninguno, se devuelven todas las transacciones del cliente., (*47)
El método query
devuelve un objeto Query
., (*48)
- Búsqueda de transacciones, (*49)
$query = array('transaction_id' => 'transaction_id'); $query = $ecommerce->query($query);
register(Paymethods\Paymethod $card, string $token)
Este método Ecommerce
permite enviar una petición de tokenización de tarjeta a Sipay., (*50)
card
: [obligatorio] Instancia de tipo Card
con la tarjeta a tokenizar o tipo FastPay
.token
:[obligatorio] string
que representa el token que se asociará a la tarjeta.El método `register` devuelve un objeto `Register`.
- Registro de tarjeta ```php $card = \Sipay\Paymethods\Card('4242424242424242', 2050, 2);, (*51)
$masked_card = $ecommerce->register($card, 'newtoken');
```, (*52)
card(string $token)
Este método Ecommerce
permite enviar una petición a Sipay con la finalidad de obtener información de una tarjeta que está tokenizada., (*53)
token
:[obligatorio] string
que representa el token asociado a la tarjeta.El método card
devuelve un objeto Card
del apartado Responses., (*54)
- Búsqueda de tarjeta, (*55)
$masked_card = $ecommerce->card('newtoken');
unregister(string $token)
Este método Ecommerce
permite enviar una petición a Sipay con la finalidad de dar de baja una tarjeta tokenizada., (*56)
token
:[obligatorio] string
que representa el token asociado a la tarjeta.El método unregister
devuelve un objeto Unregister
., (*57)
- Borrar una tarjeta del registro, (*58)
$unregister = $ecommerce->unregister('newtoken');
Todos los objetos obtenidos como respuestas de operativas Ecommerce
tienen los siguientes atributos., (*59)
type
: Es un enum[string]
que identifica el tipo de respuesta:
code
: Es un int
con el código identificador del resultado. Es un código orientativo y no está ligado estrictamente con motivo de la respuesta, es decir, el código no identifica unívocamente la respuesta.
code
es 0
, implica que el resultado es un success
code
es mayor a 0
, implica que el resultado es un warning
code
es menor a 0
, implica que el resultado es un error
detail
: Es un string
con el código alfanumérico separado con guiones bajos y sin mayúsculas que identifica unívocamente la respuesta. Útil para la gestión de los diferentes casos de uso de una operación.description
: Es un string
con la descripción literal del mensaje de respuesta.uuid
: Es un string
con el identificador único de la petición, imprescindible para la trazabilidad.request_id
: Es un string
utilizado en la finalización de algunas operaciones. Se indicarán aquellas en las que sea necesario.request
: Es un dictionary
que contiene los datos de la petición que se ha hecho al servidor (protected
).response
: Es un dictionary
que contiene los datos 'raw' de respuesta (protected
).Authorization
Este objeto añade los siguientes atributos:
* amount
: Objeto de de tipo Amount
con el importe de la operación.
* order
: Es un string
con el ticket de la operación.
* card_trade
: Es un string
que describe el emisor de la tarjeta.
* card_type
: Es un string
con el tipo de la tarjeta.
* masked_card
: Es un string
con el número de la tarjeta enmascarado.
* reconciliation
: Es un string
identificador para la conciliación bancaria (p37).
* transaction_id
: Es un string
identificador de la transacción.
* aproval
: Es un string
con el código de aprobación de la entidad.
* authorizator
: Es un string
con la entidad autorizadora de la operación., (*60)
Refund
Este objeto añade los atributos:
* amount
Objeto de tipo Amount
con el importe de la operación.
* order
: Es un string
con el ticket de la operación.
* card_trade
: Es un string
con el emisor de la tarjeta.
* card_type
: Es un string
con el tipo de la tarjeta.
* masked_card
: Es un string
con con el número de la tarjeta enmascarado.
* reconciliation
: Es un string
identificador para la conciliación bancaria (p37).
* transaction_id
: Es un string
identificador de la transacción.
* aproval
: Es un string
con el código de aprobación de la entidad.
* authorizator
: Es un string
con la entidad autorizadora de la operación., (*61)
Query
Este objeto añade una lista de transacciones, cada objeto transacción tiene:, (*62)
Transaction
* description
: Es un string
con descripción literal del estado de la operación.
* date
: Es un datetime
con fecha y hora de la operación.
* order
: Es un string
con el ticket de la operación.
* masked_card
: Es un string
con el número de la tarjeta enmascarado.
* operation_name
: Es un string
con el nombre literal del tipo de operación.
* operation
: Es un string
identificador del tipo de operación.
* transaction_id
: Es un string
identificador de la transacción.
* status
: Es un string
identificador del estado de la operación.
* amount
: Es un objeto Amount
con el importe de la operación.
* authorization_id
: Es un string
identificador de la entidad autorizadora.
* channel_name
: Es un string
con el nombre literal del canal de pago.
* channel
: Es un string
identificador del canal de pago.
* method
: Es un string
identificador del método de pago.
* method_name
: Es un string
identificador literal del método de pago., (*63)
Register
Este objeto añade lo atributos:
* card_mask
: Es un string
con el número de la tarjeta enmascarado.
* expired_at
: Es un date
con fecha de la expiración.
* token
: Es un string
identificador de la tarjeta.
* card
: Es un objeto StoredCard
con la tarjeta asociada., (*64)
Cancellation
Este objeto no añade nada a lo indicado en los atributos comunes., (*65)
Card
card_mask
: Es un string
con el número de la tarjeta enmascarado.expired_at
: Parámetro de tipo date
con la fecha de expiración de la tarjeta.token
: Es un string
identificador de la tarjeta.card
: Objeto de tipo StoredCard
con los datos asociados a la tarjeta devuelta.Unregister
Este objeto no añade nada a lo descrito en los atributos comunes., (*66)
Card
cvv
: Es un string
identificador de la tarjeta.