PayPal abgelehnt "Invalid token"

[Ivarr]

Hallo,

heute wurde eine Zahlung über PayPal abgelehnt. Hat der Kunde vielleicht den Gutscheincode noch mal bei PayPal eingegeben oder woran kann das liegen? Mein System hat den Gutscheincode ganz normal angenommen.
Hatte bis jetzt auch noch nie Probleme damit.
Kennt das jemand von euch?

Hier mal die Fehlermeldung:

TOKEN=EC-von mir entfernt
TIMESTAMP=2012-09-20T14:27:22Z
CORRELATIONID=607595cc57b84
ACK=Failure
VERSION=62.0
BUILD=3719653
L_ERRORCODE0=10410
L_SHORTMESSAGE0=Invalid token
L_LONGMESSAGE0=Invalid token.
L_SEVERITYCODE0=Error
FORMATED_ERRORS=Ack: Failure<br />Correlation ID: 607595cc57b84<br />Version:62.0<br />Error Number:10410<br />Error Short Message: Invalid token<br />Error Long Message: Invalid token.<br />

Linkback: https://www.modified-shop.org/forum/index.php?topic=22392.0

[cYbercOsmOnauT]

Das Token ist ein interner Wert welches bei einem Zahlungsprozess via Paypal erzeugt und durchgehend benötigt wird.

Du musst Dir das so vorstellen: Der Shop sagt intern zu Paypal "Hier ist jemand, der für XYZ den Wert ABC bezahlen möchte via Paypal". Paypal senden wiederum den Token zurück. Mit diesem Token lediglich wird dann die Paypalseite aufgerufen und auch alle weiteren Prozesse mit Paypal für diese Zahlung durchgeführt. Nach Abschluß ist der Token sofort inaktiv und nicht mehr nutzbar.

Kann also sein, dass Dein Kunde mit "Zurück" in seinem Browser hantierte und so ein bereits totes Token an Paypal sendete.

Ich hatte einmal für einen Kunden den Zahlungsprozess in einfachen Worten aufgeschlüsselt. Wenn Interesse existiert, kann ich es gerne zum besseren Verständnis mal hier reinpacken.

[Gradler]

So eine Erklärung wäre super, hätte Interesse daran.

Gerd

[Ivarr]

...oh ja, bitte!

[cYbercOsmOnauT]

Ich muss hierzu sagen, dass es sich dabei nicht um einen Shop handelt und dort Abos verkauft werden für Premiumzugänge. Aber der Vorgang ist zu 99% der Gleiche.

• Zuerst werden die Bestelldaten per SetExpressCheckoutDG an Paypal gesendet. Dieser antwortet mit einem Token.
• Mit diesem Token wird die Paypal-Seite über RedirectToPayPalDG (DG steht übrigens für Digital Goods) aufgerufen. Der User hat somit keine Chance da irgendwelche Zahlungswerte zu verändern. Er schaut sich alles an. Loggt sich ein und stimmt zu.
• Paypal leitet danach zurück zum Shop wieder mit dem Token.
• Dort werden mittels Token und GetExpressCheckoutDetails die Kundendaten abgerufen. Darin auch die Payerid und auch die Kundendaten die der Kunde bei Paypal hinterlegt hat. Diese muss man nicht nutzen. Wichtig ist die PayerID.
• Nun endlich wird die eigentliche Zahlung durchgeführt über DoExpressCheckoutPayment. Hierzu werden neben den Zahlungswerten auch PayerID und natürlich das Token benötigt.

Bei jedem dieser Schritte kann man überprüfen ob es funktioniert hat. Paypal antwortet dann mit einem SUCCESS oder SUCCESSWITHWARNING. In Shops werden eher weniger digitale Güter und mehr reale Waren verkauft. Das ändert aber nichts am Prozedre. Nur die zu sendenden Daten ändern sich geringfügig.