[Berti]

Hallo also ich habe hier einmal ein etwas komplexeres Thema.
Also wir entwickeln im Moment eine neue Internetplattform für den Verkauf von Büchern. Nachdem man ja Gewinn dabei erziehlen will, wollen wir Geld für die Inserate auf unserer Website verlangen. Nachdem es ein großer Aufwand wäre jeden Btrag einzeln zu beauftragen und nach dem Erhalt das Inserat freischalten zu müssen wollen wir diesen Vorgang automatisieren.

Wenn nun jemand ein Inserat auf unserer Website angeben will, muss er sich zuerst als Verkäufer eintragen und dort seine Kontodaten - sprich BLZ und Konto-Nr - angeben. Sobald er dann sein Inserat fertiggeschrieben hat, wir es ihm in einer Vorschau angezeigt. Wenn er dann auf einen Button klickt, soll AUTOMATISCH der anfallende Betrag von seinem Konto über die von ihm angegebene Bankverbindung anfallen.

Uns stellen sih jetzt 2 Fragen:
1) Wie können wir prüfen, ob die angegebenen Kontodaten richtig sind und
2) Wie kann der Prozess des Geldabhebens (unsererseites) mit PHP verwirklicht werden?

Mfg, berti

[CIX88]

Mit PHP kann man garnicht auf Bankdaten bzw. überhaupt eine Verbindung zur Bank aufbauen.
Blos gut !

[Ben]

Ich glaube kaum, dass deine Bank das zulässt, weil ja u.a. auch das gesammte Security-Handling über einen Post-Request abgehandelt werden müsste.

[..]

http://de.wikipedia.org/wiki/HBCI

Quelle: http://www.phpfriend.de/forum/viewtopic.php?t=56797

[WarrenFaith]

2 Möglichkeiten:
1. Finanzdienstleister dazwischenschalten
2. Selbst eine Schnittstelle zur Bank erstellen und diese durch einen langen und intensiven Sicherheitscheck der Bank-IT schicken und auf das Zertifikat warten (Dauer wird auf etwa 1 Jahr geschätzt).

Die direkte Überprüfung ist definitiv _nicht_ möglich.
Als Finanzdienstleister kenne ich z.B. Intercard (die machen auch Kreditkarten)

[Berti]

Und wie schauts mit dem abbuchen aus? wie macht sowas ebay, mobile, etc?

[Jojo]

also entweder sie haben ein entsprechendes Zertifikat um direkt mit der Bank zu kommunizieren oder sie müssen die Abbuchung über eine Schnittstelle (manuell, Service von ihrer Bank, etc.) durchführen.
So würd ich das mal schätzen...

[MrNiceGuy]

Wie das genau bei Ebay von Statten geht weiß ich selber auch nicht, Fakt ist jedoch, dass sie das auch nur dann machen können, wenn sie eine Einzugsvollmacht vom Kunden bekommen und das geschieht ja bei der Anmeldung. Ebenso ist es ja bei Amazon oder auch anderen Dienstleistern im Netz, die ich ermächtige von meinem Konto Geld einzuziehen, wenn ich die Dienstleistung auch in Anspruch genommen habe.
Ob das aber nun automatisiert ist oder ob da noch eine Horde buckliger Horn-Brillen-Menschen hintersteckt, die das abbuchen lassen, kann man nur vermuten, aber wissen ist wohl eher schwierig, auch wenn die Wahrscheinlichkeit für die Automatisierung - wie ich denke - sehr hoch ist!?

[Berti]

Ok. Weiß jemand ob man soetwas auch mit PayPal oder Firstgate lösen kann? Eine Einzugsvollmacht haben wir in der Registrierung bereits drin. Wir haben wie oben genannt auch schon einen Lastschriftvertrag mit unserer Bank (falls uns der etwas helfen sollte)^^

[Ben]

Zitat von Berti

Eine Einzugsvollmacht haben wir in der Registrierung bereits drin. Wir haben wie oben genannt auch schon einen Lastschriftvertrag mit unserer Bank (falls uns der etwas helfen sollte)^^

Wo genau ist denn jetzt dein Problem?

Die Automatisierung?
Frag doch mal bei deiner Bank nach, ob sie für solche Problemstellungen speziell etwas anbieten?
Zum Beispiel über einen Client (die Sparkasse hat sowas in der Art "StarMoney"). Wenn du dann da die Daten importieren kannst (die, von der Anmeldung bzw. von der Einzugsermächtigung und Bank), kannst du das auch automatisieren.

Einfach mal so in den Raum geworfen. Ob das wirklich klappt ... weiß ich nicht.

[$traight-$hoota]

Zitat von Berti

Ok. Weiß jemand ob man soetwas auch mit PayPal oder Firstgate lösen kann?

Mit Paypal ist das ohne weiteres möglich. Entweder du lässt den kunden selber das geld überweisen oder du kannst das geld auch automatisch einziehen lassen. dafür brauchst du zwar ein paypal-business konto, aber das kostet auch net die welt.
guck einfach mal auf paypal.com, da gibts ganz gute erklärungen, wie man ein eigenes system mit paypal verbinden kann.

[Berti]

Danke für die Hilfe. Ich glaube dass es schon irgendwie so hinhauen sollte

[WarrenFaith]

Händisch gehts etwa so:
Einzugstransaktionionen werden auf Diskette (ja Diskette) in ein Format gespeichert, dass die Bank haben will und von einem Kurier zu der Bank gebracht. Die braucht dann für 15.000 Transaktionen etwa ein Tag Bearbeitungszeit und das wars dann.

[ex³]

Ja genau mit Diskette. Beim DRK gibts ja Essen meist über Einzugsermächtigung und da wurden wir jeden Tag mit einer Diskette zur Bank geschickt.

Dabei handelt es sich doch um eine DTA Datei auf der Diskette?
http://de.wikipedia.org/wiki/Datentr...usch-Verfahren

Hui PEAR bietet sogar ein Package für DTA Dateien an.
http://pear.php.net/package/Payment_DTA/

[Ben]

Beim PEAR-Paket sollte man erstmal austesten, ob da auch noch alles "zeitgemäß" ist:

Release date: 2005-01-25 14:09 UTC

Grüße, Ben.

[dejan_spasic]

Zitat von Ben

Beim PEAR-Paket sollte man erstmal austesten, ob da auch noch alles "zeitgemäß" ist

Soweit ich es beurteilen kann, funktioniert das Package noch zuverlässig. Was paypal angeht vieleicht gibt es hier was interessantes: zend search paypal

[Jann Hendrik]

Ich weiß, dass ich meikel damals gefragt hatte, ob das überhaupt möglich ist. Das war noch zu php.de-Zeiten.

Soweit ich mich erinnern kann, gibt es für Server-Besitzer die Möglichkeit entspr. Software zu installieren, welche dann Daten für php bereitstellen kann.
Der 'Umweg' das direkt mit PHP zu machen wäre nur eine Möglichkeit.

Da ich aber die eigentliche Antwort nicht mehr weiß müßte man ihn da selbst nochmal fragen.

[CIX88]

Da ich aber die eigentliche Antwort nicht mehr weiß

Schade ...

[Ben]

Das einzige, was ich in diese Richtung gefunden habe ist das hier.
http://phpfriend.de/forum/ftopic34454.html#233016

In dem Falle wird das Schlüsselfile in einer SSH Session auf dem Server erzeugt, INI Brief per SCP gesaugt, ausgedruckt, unterschrieben, an die Bank geschickt und ein paar Tage auf die Bestätigung gewartet.

Grundsätzlich macht man sowas nur auf einem eigenen Server.

Hilft aber auch nicht wirklich weiter.