vendor/aspello/payum-paybynet/src/Action/API/AssertNotifyRequestDataAction.php line 32

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace Aspello\Payum\PayByNet\Action\API;
  7. use Aspello\Payum\PayByNet\Exception\InvalidNotifyHttpRequestException;
  8. use Aspello\Payum\PayByNet\Exception\WrongNotifyHttpRequestException;
  9. use Aspello\Payum\PayByNet\Request\AssertNotifyRequestData;
  10. use Aspello\Payum\PayByNet\Api;
  11. use Payum\Core\Action\ActionInterface;
  12. use Payum\Core\ApiAwareInterface;
  13. use Payum\Core\ApiAwareTrait;
  14. use Payum\Core\Request\GetHttpRequest;
  16. final class AssertNotifyRequestDataAction implements ActionInterface, ApiAwareInterface
  17. {
  18.     use ApiAwareTrait;
  20.     /** @var Api */
  21.     protected $api;
  23.     public function __construct()
  24.     {
  25.         $this->apiClass = Api::class;
  26.     }
  28.     /**
  29.      * @param AssertNotifyRequestData $request
  30.      * @return void
  31.      */
  32.     public function execute($request): void
  33.     {
  34.         if (!$this->isNotifyHttpRequest($request->notifyRequest)) {
  35.             throw new WrongNotifyHttpRequestException('Invalid notify request.');
  36.         }
  38.         $requestData = $request->notifyRequest->request;
  39.         $hashToCompareWith = $this->api->prepareNotifyHash($requestData);
  41.         if ($requestData['hash'] !== $hashToCompareWith) {
  42.             throw new InvalidNotifyHttpRequestException('Invalid hash value.');
  43.         }
  45.         if ($request->details instanceof \ArrayObject && (float)$requestData['transAmount'] !== (float)$request->details['amount']) {
  46.             throw new InvalidNotifyHttpRequestException('Invalid transAmount value.');
  47.         }
  48.     }
  50.     public function supports($request): bool
  51.     {
  52.         return $request instanceof AssertNotifyRequestData;
  53.     }
  55.     private function isNotifyHttpRequest(GetHttpRequest $httpRequest): bool
  56.     {
  57.         if ('POST' !== strtoupper($httpRequest->method)) {
  58.             return false;
  59.         }
  61.         $mandatoryFields = ['newStatus', 'transAmount', 'paymentId', 'hash'];
  62.         foreach ($mandatoryFields as $mandatoryField) {
  63.             if (!array_key_exists($mandatoryField, $httpRequest->request)) {
  64.                 return false;
  65.             }
  66.         }
  68.         return true;
  69.     }
  70. }