Acquisto simultaneo nel negozio online bypassando l'offerta limitata

Question

Acquisto simultaneo nel negozio online bypassando l'offerta limitata

#1 da (4 voti)
#2 da (2 voti)

3

Il nostro cliente vende diversi prodotti in un negozio online (il nostro software) per un prezzo particolarmente basso al primo acquisto. Ulteriori acquisti di ciascun prodotto rientreranno nel prezzo normale.

es. il prodotto costa 10 EUR al primo acquisto (quantità fissata a 1) e 20 EUR ciascuno sugli acquisti successivi (qualsiasi quantità).

Per impedire ai clienti di giocare brutti scherzi e tentare di ordinare i prodotti più di una volta, confrontiamo e-mail, nome / indirizzo prima di accettare qualsiasi ordine. Anche se ci sono ancora modi per aggirare questo, blocciamo la maggior parte dei tentativi ingenui. Di conseguenza, i clienti di solito ordinano una volta e non tornano mai più (va bene, il loro unico scopo è la promozione del prodotto).

Tuttavia, abbiamo appena riscontrato un caso in cui un cliente ha ingannato il nostro sistema. Ma prima, lascia che ti spieghi come funziona il nostro checkout: quando premi il pulsante "acquista", generiamo una transazione unica con tutti i dettagli dell'ordine e reindirizza il cliente al gateway di pagamento (ad esempio PayPal Standard). Non appena riceviamo una notifica di pagamento valida e di successo dal fornitore di servizi di pagamento (ad esempio PayPal IPN), questa transazione viene convertita in un ordine effettivo. Poiché i prodotti ordinati sono ora considerati acquistati, bloccheremmo ulteriori tentativi di acquisto per il prezzo più basso.

Il cliente ha fatto quanto segue per ingannare la convalida: ha aperto una seconda scheda del browser della pagina di riepilogo con "pulsante Acquista". Ha premuto il pulsante "Acquista" in ogni scheda con due schede del browser (1a scheda con ID transazione 1234 e 2a scheda con ID transazione 1235 - stessa sessione). Il cliente ha quindi pagato entrambe le transazioni (ad esempio su PayPal) e ha quindi generato correttamente due ordini con gli stessi prodotti per il prezzo basso.

Anche se è possibile rilevare un caso del genere o addirittura negare il secondo acquisto qui (convalida aggiuntiva dopo la notifica di pagamento), dovremmo comunque occuparci del denaro pagato dal cliente. C'è un modo tecnico per impedire che un acquisto simultaneo inizi con?

concurrency e-commerce transaction

posta Alex 07.11.2014 - 18:56

fonte

2 risposte

Leggi altre domande sui tag concurrency e-commerce transaction

Come "tradurre" gli stati di oggetti interdipendenti nel codice? Costruisci funzionalità attorno al design o viceversa?

score 4 · Answer 1

Dici:

When hitting the "buy button", we generate an unique transaction with all order details and redirect the customer to the payment gateway

Quindi, perché non dovresti controllare il secondo acquisto dei clienti contro questa transazione che hai nel tuo database. Anche se è in sospeso e in attesa del pagamento, potrebbe ancora essere utilizzato per bloccare ulteriori ordini. Almeno fino a quando il cliente non cancella questa transazione o scade.

Se non memorizzi questa transazione sul database devi farlo e aggiungi un flag come "in sospeso".

score 2 · Answer 2

Questo è difficile da prevenire, quindi il tuo miglior tentativo potrebbe essere quello di mostrare al cliente sempre il prezzo intero (e fargli trasferire il denaro intero), ma mostrare un ulteriore avviso sotto il prezzo che riceverà un rimborso in seguito se si scopre che il suo acquisto è stato il primo. Quindi può ricevere questo messaggio in ogni scheda del browser due volte, ma non gli garantisce che riceverà il rimborso due volte, ma gli dirà che potrebbe recuperare i soldi. Questo ti mette nella situazione in cui puoi verificare ciò che il cliente ha realmente acquistato in seguito, e rispedirgli la giusta quantità di denaro quando sai con certezza cosa ha ordinato.

Capisco che questo potrebbe non essere l'ideale dato che renderà il trasferimento di denaro intero più complicato, e hai bisogno di un canale di rimborso per ogni metodo di pagamento, ma in realtà non vedo come risolverlo diversamente in un modo in cui tu puoi essere sicuro di non essere ingannato.