<%@ page contentType="text/html; charset=euc-kr"%>
<%@ page import="java.util.Date" %>
<%@ page import="java.util.HashMap" %>
<%@ page import="java.util.Iterator" %>
<%@ page import="java.io.PrintWriter" %>
<%@ page import="java.io.BufferedReader" %>
<%@ page import="java.io.InputStreamReader" %>
<%@ page import="java.net.URL" %>
<%@ page import="java.net.URLEncoder" %>
<%@ page import="java.net.HttpURLConnection" %>
<%@ page import="java.text.SimpleDateFormat" %>
<%@ page import="java.security.MessageDigest" %>
<%@ page import="org.json.simple.JSONObject" %>
<%@ page import="org.json.simple.parser.JSONParser" %>
<%@ page import="org.apache.commons.codec.binary.Hex" %>
<%@ page import="java.util.StringTokenizer" %>
<%
request.setCharacterEncoding("euc-kr");
/*
****************************************************************************************
* <요청 값 정보>
* 아래 파라미터에 요청할 값을 알맞게 입력합니다.
****************************************************************************************
*/
String BID = ""; // 빌링키
String MID = "nictest04m"; // 상점 ID
String Moid = ""; // 주문번호
String Amt = ""; // 결제금액
String GoodsName = ""; // 상품명
String CardInterest = ""; // 무이자여부
String CardQuota = ""; // 할부개월
//요청할 거래번호(TID)를 생성합니다.
String TID = makeTID(MID, "01", "16");
//결과 코드와 메세지를 저장할 변수를 미리 선언합니다.
String ResultCode = "";
String ResultMsg = "";
/*
**********************************************************
* <해쉬암호화> (수정하지 마세요)
* SHA-256 해쉬암호화는 거래 위변조를 막기위한 방법입니다.
**********************************************************
*/
DataEncrypt sha256Enc = new DataEncrypt();
String ediDate = getyyyyMMddHHmmss();
String SignData = sha256Enc.encrypt(MID + ediDate + Moid + Amt + BID + merchantKey);
/*
****************************************************************************************
* <승인 요청>
* 승인에 필요한 데이터 생성 후 server to server 통신을 통해 승인 처리 합니다.
* 명세서를 참고하여 필요에 따라 파라미터와 값을 Key=Value 형태로 추가해주세요.
****************************************************************************************
*/
StringBuffer requestData = new StringBuffer();
requestData.append("TID=").append(TID).append("&");
requestData.append("BID=").append(BID).append("&");
requestData.append("MID=").append(MID).append("&");
requestData.append("EdiDate=").append(ediDate).append("&");
requestData.append("Moid=").append(Moid).append("&");
requestData.append("Amt=").append(Amt).append("&");
requestData.append("GoodsName=").append(URLEncoder.encode(GoodsName, "euc-kr")).append("&");
requestData.append("CardInterest=").append(CardInterest).append("&");
requestData.append("CardQuota=").append(CardQuota).append("&");
requestData.append("SignData=").append(SignData);
//API 호출, 결과 데이터가 resultJsonStr 변수에 저장됩니다.
String resultJsonStr = connectToServer(requestData.toString(), "https://webapi.nicepay.co.kr/webapi/billing/billing_approve.jsp");
//결과 데이터를 HashMap 형태로 변환합니다.
HashMap resultData = new HashMap();
resultData = jsonStringToHashMap(resultJsonStr);
ResultCode = (String)resultData.get("ResultCode");
ResultMsg = (String)resultData.get("ResultMsg");
%>
<!DOCTYPE html>
<html>
<head>
<title>NICEPAY BILLING SAMPLE</title>
<meta charset="euc-kr">
<meta name="viewport" content="width=device-width, initial-scale=1.0, minimum-scale=1.0, maximum-scale=1.0, user-scalable=yes, target-densitydpi=medium-dpi" />
<link rel="stylesheet" type="text/css" href="../css/import.css"/>
</head>
<body>
<div class="payfin_area">
<div class="top">빌키 승인 결과</div>
<div class="conwrap">
<div class="con">
<div class="tabletypea">
<table>
<colgroup><col width="200px"/><col width="*"/></colgroup>
<tr>
<th><span>빌키승인 결과 내용</span></th>
<td>[<%=ResultCode%>]<%=ResultMsg%></td>
</tr>
<tr>
<th><span>빌키승인 응답 데이터</span></th>
<td><%=resultJsonStr%></td>
</tr>
</table>
</div>
</div>
<p>*테스트 아이디인경우 당일 오후 11시 30분에 취소됩니다.</p>
</div>
</div>
</body>
</html>
<%!
//중요!. 가맹점 MID에 맞는 key값을 설정하세요.
static final String merchantKey = "b+zhZ4yOZ7FsH8pm5lhDfHZEb79tIwnjsdA0FBXh86yLc6BJeFVrZFXhAoJ3gEWgrWwN+lJMV0W4hvDdbe4Sjw=="; //nictest04m의 상점키
//yyyyMMddHHmmss 형식 date 생성 함수
public final synchronized String getyyyyMMddHHmmss(){
SimpleDateFormat yyyyMMddHHmmss = new SimpleDateFormat("yyyyMMddHHmmss");
return yyyyMMddHHmmss.format(new Date());
}
// SHA-256 형식으로 암호화
public static class DataEncrypt{
MessageDigest md;
String strSRCData = "";
String strENCData = "";
String strOUTData = "";
public DataEncrypt(){ }
public String encrypt(String strData){
String passACL = null;
MessageDigest md = null;
try{
md = MessageDigest.getInstance("SHA-256");
md.reset();
md.update(strData.getBytes());
byte[] raw = md.digest();
passACL = encodeHex(raw);
}catch(Exception e){
System.out.print("암호화 에러" + e.toString());
}
return passACL;
}
public String encodeHex(byte [] b){
char [] c = Hex.encodeHex(b);
return new String(c);
}
}
/**
* 대외 통신 샘플.
* 외부 기관과 URL 통신하는 샘플 함수 입니다.
* 샘플소스는 서비스 안정성을 보장하지 않으므로, 가맹점 환경에 맞게 구현 바랍니다.
* 샘플소스 이용에 따른 이슈 발생시 NICEPAY에서 책임지지 않습니다.
*/
public static String connectToServer(String data, String reqUrl) throws Exception{
HttpURLConnection conn = null;
BufferedReader resultReader = null;
PrintWriter pw = null;
URL url = null;
int statusCode = 0;
StringBuffer recvBuffer = new StringBuffer();
try{
url = new URL(reqUrl);
conn = (HttpURLConnection) url.openConnection();
conn.setRequestMethod("POST");
conn.setConnectTimeout(15000);
conn.setReadTimeout(25000);
conn.setDoOutput(true);
pw = new PrintWriter(conn.getOutputStream());
pw.write(data);
pw.flush();
statusCode = conn.getResponseCode();
resultReader = new BufferedReader(new InputStreamReader(conn.getInputStream(), "euc-kr"));
for(String temp; (temp = resultReader.readLine()) != null;){
recvBuffer.append(temp).append("\n");
}
if(!(statusCode == HttpURLConnection.HTTP_OK)){
throw new Exception("ERROR");
}
return recvBuffer.toString().trim();
}catch (Exception e){
return "ERROR";
}finally{
recvBuffer.setLength(0);
try{
if(resultReader != null){
resultReader.close();
}
}catch(Exception ex){
resultReader = null;
}
try{
if(pw != null) {
pw.close();
}
}catch(Exception ex){
pw = null;
}
try{
if(conn != null) {
conn.disconnect();
}
}catch(Exception ex){
conn = null;
}
}
}
//json형태의 String을 HashMap으로 변환해주는 함수입니다.
private static HashMap jsonStringToHashMap(String str) throws Exception{
HashMap dataMap = new HashMap();
JSONParser parser = new JSONParser();
try{
Object obj = parser.parse(str);
JSONObject jsonObject = (JSONObject)obj;
Iterator<String> keyStr = jsonObject.keySet().iterator();
while(keyStr.hasNext()){
String key = keyStr.next();
Object value = jsonObject.get(key);
dataMap.put(key, value);
}
}catch(Exception e){
}
return dataMap;
}
/**
* TID 생성샘플.
* makeTID() 함수는 데이터의 유일성을 보장하지 않습니다.
* 반드시 가맹점환경에 맞게 unique한 값을 생성할 수 있도록 구현 바랍니다.
* 샘플소스 이용에 따른 이슈 발생시 NICEPAY에서 책임지지 않습니다.
*/
public static String makeTID(String mid, String svcCd, String prdtCd){
SimpleDateFormat sdf = new SimpleDateFormat("yyMMddHHmmss");
String yyMMddHHmmss = sdf.format(new Date());
StringBuffer sb = new StringBuffer(mid);
sb.append(svcCd);
sb.append(prdtCd);
sb.append(yyMMddHHmmss);
sb.append(String.valueOf(Math.random()).substring(2, 6));
return sb.toString();
}
%>
%>
<?php
header("Content-Type:text/html; charset=euc-kr;");
// 빌링 결제(승인) API 요청 URL
$postURL = "https://webapi.nicepay.co.kr/webapi/billing/billing_approve.jsp";
/*
****************************************************************************************
* (요청 값 정보)
* 아래 파라미터에 요청할 값을 알맞게 입력합니다.
****************************************************************************************
*/
$bid = ""; // 빌키
$mid = "nictest04m"; // 가맹점 아이디
$tid = ""; // 거래 ID
$moid = ""; // 가맹점 주문번호
$amt = ""; // 결제 금액
$goodsName = ""; // 상품명
$cardInterest = ""; // 무이자 여부
$cardQuota = ""; // 할부 개월 수
$buyerName = ""; // 구매자명
$buyerTel = ""; // 구매자 전화번호
$buyerEmail = ""; // 구매자 이메일
// 결과 데이터를 저장할 변수를 미리 선언합니다.
$response = "";
/*
****************************************************************************************
* (해쉬암호화 - 수정하지 마세요)
* SHA-256 해쉬암호화는 거래 위변조를 막기위한 방법입니다.
****************************************************************************************
*/
$ediDate = date("YmdHis"); // API 요청 전문 생성일시
$merchantKey = "b+zhZ4yOZ7FsH8pm5lhDfHZEb79tIwnjsdA0FBXh86yLc6BJeFVrZFXhAoJ3gEWgrWwN+lJMV0W4hvDdbe4Sjw=="; // 가맹점 키
$signData = bin2hex(hash('sha256', $mid . $ediDate . $moid . $amt . $bid . $merchantKey, true)); // 위변조 데이터 검증 값 암호화
/*
****************************************************************************************
* (API 요청부)
* 명세서를 참고하여 필요에 따라 파라미터와 값을 'key'=>'value' 형태로 추가해주세요
****************************************************************************************
*/
$data = Array(
'BID' => $bid,
'MID' => $mid,
'TID' => $tid,
'EdiDate' => $ediDate,
'Moid' => $moid,
'Amt' => $amt,
'GoodsName' => $goodsName,
'SignData' => $signData,
'CardInterest' => $cardInterest,
'CardQuota' => $cardQuota
);
$response = reqPost($data, $postURL); //API 호출, 결과 데이터가 $response 변수에 저장됩니다.
jsonRespDump($response); //결과 데이터를 브라우저에 노출합니다.
// json으로 응답된 결과 데이터를 배열 형태로 변환하여 출력하는 함수입니다.
// 응답 데이터 출력을 위한 예시로 테스트 이후 가맹점 상황에 맞게 변경합니다.
function jsonRespDump($resp){
$resp_utf = iconv("EUC-KR", "UTF-8", $resp);
$respArr = json_decode($resp_utf);
foreach ( $respArr as $key => $value ){
echo "$key=". iconv("UTF-8", "EUC-KR", $value)."<br />";
}
}
// API를 POST 형태로 호출하는 함수입니다.
function reqPost(Array $data, $url){
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 15); //connection timeout 15
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($data)); //POST data
curl_setopt($ch, CURLOPT_POST, true);
$response = curl_exec($ch);
curl_close($ch);
return $response;
}
?>
const express = require('express')
const axios = require('axios')
const app = express()
const port = 3000
const iconv = require('iconv-lite')
const bodyParser = require('body-parser')
const crypto = require('crypto')
const CryptoJS = require('crypto-js')
const format = require('date-format')
const fs = require('fs')
const ejs = require('ejs')
/*
****************************************************************************************
* 가맹점관리자 페이지(npg.nicepay.co.kr) 로그인 > 가맹점 정보 > Key관리
* 상기 경로를 통해서 가맹점 아이디인 MID와 가맹점 키 값을 확인하여
* 아래 merchantID, merchantKey 파라미터에 각각 입력합니다.
****************************************************************************************
*/
const merchantKey = 'b+zhZ4yOZ7FsH8pm5lhDfHZEb79tIwnjsdA0FBXh86yLc6BJeFVrZFXhAoJ3gEWgrWwN+lJMV0W4hvDdbe4Sjw=='; // 가맹점 키
const merchantID = 'nictest04m'; // 가맹점 ID
// API 요청 전문 생성 시 시간 정보를 저장합니다.
const ediDate = format.asString('yyyyMMddhhmmss', new Date()); // API 요청 전문 생성일시
// 아래 파라미터에 요청값 정보를 알맞게 입력합니다.
const bid = ''; // 빌키
const amt = ''; // 금액
const goodsName = ''; // 상품명
const moid = ''; // 가맹점 주문번호
const cardInterest = ''; // 무이자 여부
const cardQuota = ''; // 할부 개월 수
app.use(express.static('public'))
app.use(bodyParser.urlencoded({ extended: false }))
// 빌링 결제(승인) 요청
app.post('/billing', async function(req, res){
// 요청할 거래번호(TID)를 생성합니다.
const ranNum = Math.floor(Math.random()*(9999-1000+1)) + 1000;
const transactionID = merchantID + "0116" + ediDate.substr(2,12) + ranNum;
// 데이터 위변조 검증값을 생성합니다. (거래 위변조를 막기 위한 방법입니다. 수정을 금지합니다.)
const signData = getSignData(merchantID + ediDate + moid + amt + bid + merchantKey).toString();
// 빌링 결제(승인) API 요청을 위한 Target URL, Header 및 form data를 입력합니다.
// 빌링 결제(승인) API 요청 후 응답을 받아 console과 브라우저에 출력합니다.
const response = await axios({
url: 'https://webapi.nicepay.co.kr/webapi/billing/billing_approve.jsp',
method: 'POST',
headers: {
'User-Agent': 'Super Agent/0.0.1',
'Content-Type': 'application/x-www-form-urlencoded; charset=euc-kr',
},
data: {
TID: transactionID,
BID: bid,
MID: merchantID,
EdiDate: ediDate,
Moid: moid,
Amt: amt,
GoodsName: goodsName,
SignData: signData,
CardInterest: cardInterest,
CardQuota: cardQuota,
CharSet: 'utf-8'
}
});
console.log('승인 결과:', response.data);
res.json(response.data);
})
// 위변조 검증을 위한 SHA-256 암호화 함수입니다.
function getSignData(str) {
const encrypted = CryptoJS.SHA256(str);
return encrypted;
}
import os
from datetime import datetime
import random
import hashlib
import requests
import json
from flask import Flask, render_template, request
from cryptography.hazmat.backends import default_backend
from cryptography.hazmat.primitives.ciphers import Cipher, algorithms, modes
from cryptography.hazmat.primitives.padding import PKCS7
from Crypto.Cipher import AES
from Crypto.Util.Padding import pad, unpad
from Crypto.Random import get_random_bytes
app = Flask(__name__)
# 위변조 검증을 위한 SHA-256 암호화 함수입니다.
def getSignData(str):
encoded_str = str.encode()
EncryptData = hashlib.sha256(encoded_str).hexdigest()
return EncryptData
# API 요청 전문 생성 시 시간 정보를 저장합니다.
def getEdiDate():
YYYYmmddHHMMSS = datetime.today().strftime("%Y%m%d%H%M%S")
return str(YYYYmmddHHMMSS)
# API 요청을 위한 Header 정보를 세팅 후 실제 API를 호출하고 결과값을 출력하는 함수입니다.
def authRequest(url, data):
headers = {
'Content-type' : 'application/x-www-form-urlencoded', 'charset': 'euc-kr'
}
response = requests.post(
url=url,
data=data,
headers=headers
)
resDict = json.loads(response.text)
print(resDict)
return resDict
# TID 생성 규칙에 맞게 거래일시(YYMMDDHHMISS)를 함수입니다.
def TIME():
YYmmddHHMMSS = datetime.today().strftime("%y%m%d%H%M%S")
return str(YYmmddHHMMSS)
# TID 생성 규칙에 맞게 뒤 랜덤 4자리를 생성하는 함수입니다.
def RANDOM():
a = [random.randint(0, 9) for _ in range(4)]
s = str("".join(map(str, a)))
return str(s)
# 가맹점관리자 페이지(npg.nicepay.co.kr) 로그인 > 가맹점 정보 > Key관리
# 상기 경로를 통해서 가맹점 아이디인 MID와 가맹점 키 값을 확인하여
# 아래 merchantID, merchantKey 파라미터에 각각 입력합니다.
MID = "nictest04m" # 가맹점 아이디(MID)
MerchantKey = "b+zhZ4yOZ7FsH8pm5lhDfHZEb79tIwnjsdA0FBXh86yLc6BJeFVrZFXhAoJ3gEWgrWwN+lJMV0W4hvDdbe4Sjw==" # 가맹점 키
# TIME(), RANDOM() 함수를 통해 생성한 시간 정보와 랜덤 4자리 값을 가져와 API 요청에 필요한 거래번호(TID)를 생성합니다.
# 가맹점 환경에 맞게 TID를 unique하게 생성할 수 있도록 별도 구현하는 것을 권장합니다.
time = TIME() # TID 생성규칙-요청시각
random = RANDOM() # TID 생성규칙-랜덤4자리
TID = MID + "0116" + time + random # 거래번호
# 아래 파라미터에 요청할 값을 알맞게 입력합니다.
BID = "" # 빌키
Amt = "" # 결제상품금액
BuyerEmail = "" # 구매자메일주소
BuyerName = "" # 구매자명
BuyerTel = "" # 구매자연락처
EdiDate = getEdiDate() # 거래 날짜
GoodsName = "" # 결제상품명
Moid = "" # 상품주문번호
CardInterest = "" # 무이자 여부(0 : 유이자 / 1 : 무이자)
CardQuota = "" # 카드 할부개월 수
# 빌링 결제(승인) 요청
@app.route( methods=['POST'])
def billApproveReq():
TID = TID
BID = BID
MID = MID
Moid = Moid
Amt = Amt
GoodsName = GoodsName
CardInterest = CardInterest
CardQuota = CardQuota
EdiDate = getEdiDate()
# 데이터 위변조 검증값을 생성합니다. (거래 위변조를 막기 위한 방법입니다. 수정을 금지합니다.)
SignData = getSignData(MID + EdiDate + Moid + Amt + BID + MerchantKey)
# 결제(승인) API 요청을 위한 Target URL 입니다.
billApproveURL = "https://webapi.nicepay.co.kr/webapi/billing/billing_approve.jsp"
# 명세서를 참고하여 필요에 따라 파라미터와 값을 'key': 'value' 형태로 추가해주세요.
data = {
'TID': TID,
'BID': BID,
'MID': MID,
'EdiDate': EdiDate,
'Moid': Moid,
'Amt': Amt,
'GoodsName': GoodsName,
'SignData': SignData,
'CardInterest': CardInterest,
'CardQuota': CardQuota
}
# billApproveURL로 data를 전달하여 API를 호출합니다.
resDict = authRequest(billApproveURL, data)
# 결과를 응답받아 'result.html'에 값을 전달합니다.
return render_template(
'result.html',
result=resDict
)
if __name__ == '__main__':
app.run(debug=True)
