E-Ticaret Ödeme Sistemleri ve Entegrasyonu

# 3D Secure callback işlemi
def iyzico_callback(request):
    """
    3D Secure doğrulaması sonrası iyzico bu endpoint'i çağırır
    """
    # Callback verilerini al
    callback_data = {
        'locale': 'tr',
        'conversationId': request.POST.get('conversationId'),
        'paymentId': request.POST.get('paymentId'),
        'conversationData': request.POST.get('conversationData')
    }

    # Ödeme sonucunu kontrol et
    payment_result = iyzipay.ThreedsPayment().create(callback_data, options)

    if payment_result.status == 'success':
        # Ödeme başarılı
        order_id = payment_result.conversation_id
        payment_id = payment_result.payment_id

        # Sipariş durumunu güncelle
        update_order_status(order_id, 'paid', payment_id)

        return redirect('/order/success')
    else:
        # Ödeme başarısız
        error = payment_result.error_message
        return redirect(f'/order/failed?error={error}')

# PHP ile PayTR ödeme entegrasyonu
<?php
$merchant_id    = 'XXXXXX';
$merchant_key   = 'your-merchant-key';
$merchant_salt  = 'your-merchant-salt';

// Sipariş bilgileri
$merchant_oid = "order-" . uniqid();
$email = "musteri@example.com";
$payment_amount = 10000;  // Kuruş cinsinden (100.00 TL)
$user_basket = base64_encode(json_encode([
    ["Laptop ASUS", "1000.00", 1],
    ["Mouse", "50.00", 1]
]));

$user_name = "Ahmet Yılmaz";
$user_address = "Atatürk Cad. No:1 Kadıköy/İstanbul";
$user_phone = "05551234567";

// Başarılı/başarısız dönüş URL'leri
$merchant_ok_url = "https://example.com/payment/success";
$merchant_fail_url = "https://example.com/payment/fail";

// Hash oluştur (güvenlik)
$hash_str = $merchant_id . $user_basket . $merchant_oid .
            $payment_amount . 'TL' .
            $merchant_ok_url . $merchant_fail_url .
            $merchant_salt;
$paytr_token = base64_encode(hash_hmac('sha256', $hash_str, $merchant_key, true));

// PayTR'ye gönderilecek form
$post_vals = [
    'merchant_id'       => $merchant_id,
    'user_ip'           => $_SERVER['REMOTE_ADDR'],
    'merchant_oid'      => $merchant_oid,
    'email'             => $email,
    'payment_amount'    => $payment_amount,
    'paytr_token'       => $paytr_token,
    'user_basket'       => $user_basket,
    'debug_on'          => 0,  // Canlıda: 0
    'no_installment'    => 0,  // Taksit var
    'max_installment'   => 9,
    'user_name'         => $user_name,
    'user_address'      => $user_address,
    'user_phone'        => $user_phone,
    'merchant_ok_url'   => $merchant_ok_url,
    'merchant_fail_url' => $merchant_fail_url,
    'timeout_limit'     => 30,
    'currency'          => 'TL',
    'test_mode'         => 0,  // Canlıda: 0
    'lang'              => 'tr'
];

// PayTR API'sine istek gönder
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "https://www.paytr.com/odeme/api/get-token");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($post_vals));
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
curl_setopt($ch, CURLOPT_TIMEOUT, 20);

$result = @curl_exec($ch);
curl_close($ch);

$result = json_decode($result, true);

if ($result['status'] == 'success') {
    $iframe_token = $result['token'];
    ?>
    <!-- PayTR ödeme iframe'i -->
    <script src="https://www.paytr.com/js/iframeResizer.min.js"></script>
    <iframe src="https://www.paytr.com/odeme/guvenli/<?=$iframe_token?>"
            id="paytriframe"
            frameborder="0"
            scrolling="no"
            style="width: 100%;"></iframe>
    <script>iFrameResize({},'#paytriframe');</script>
    <?php
} else {
    echo "Hata: " . $result['reason'];
}
?>

# Güvenli ödeme işleme örneği (Node.js)
const express = require('express');
const helmet = require('helmet');  // Security headers
const rateLimit = require('express-rate-limit');

const app = express();

// Güvenlik middleware'leri
app.use(helmet());  // XSS, clickjacking koruması
app.use(express.json({ limit: '10kb' }));  // Body size limit

// Rate limiting (DDoS koruması)
const paymentLimiter = rateLimit({
    windowMs: 15 * 60 * 1000,  // 15 dakika
    max: 5,  // Maksimum 5 ödeme denemesi
    message: 'Çok fazla ödeme denemesi. Lütfen 15 dakika sonra tekrar deneyin.'
});

app.post('/api/payment', paymentLimiter, async (req, res) => {
    try {
        // Input validation (SQL injection, XSS koruması)
        const { amount, orderId } = validatePaymentData(req.body);

        // Kart bilgileri asla loglanmamalı
        // YANLIŞ: console.log(req.body.cardNumber)
        // DOĞRU: console.log("Payment attempt for order:", orderId)

        // Payment gateway'e gönder (kartı asla kaydetme)
        const paymentResult = await processPayment({
            amount,
            orderId,
            // Kart bilgileri direkt gateway'e
            cardToken: req.body.cardToken  // Tokenize edilmiş kart
        });

        if (paymentResult.success) {
            // Sadece payment ID ve order ID kaydet
            await savePaymentRecord({
                orderId,
                paymentId: paymentResult.paymentId,
                amount,
                timestamp: new Date()
                // Kart bilgisi YOK!
            });

            res.json({ success: true, paymentId: paymentResult.paymentId });
        } else {
            res.status(400).json({ success: false, error: 'Payment failed' });
        }
    } catch (error) {
        // Hata mesajında hassas bilgi olmamalı
        console.error("Payment error:", error.message);  // Detay loglarda
        res.status(500).json({ error: 'Payment processing error' });  // Kullanıcıya genel mesaj
    }
});