处理PHP cURL调用支付API时遇到的HTML响应：302重定向与解决方案

CURLOPT_FOLLOWLOCATION => false

<?php

/**
 * 模拟生成随机字符串作为外部订单ID
 * 在实际应用中，应使用更健壮的订单ID生成策略
 */
function generateRandomString($length = 10) {
    $characters = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
    $charactersLength = strlen($characters);
    $randomString = '';
    for ($i = 0; $i < $length; $i++) {
        $randomString .= $characters[rand(0, $charactersLength - 1)];
    }
    return $randomString;
}

/**
 * 模拟一个用于返回API响应的函数
 * 在实际WordPress/REST API环境中，这可能是一个REST API端点
 */
function rest_ensure_response($data, $status = 200) {
    // 这是一个简化版本，实际应用中会构建WP_REST_Response对象
    header('Content-Type: application/json');
    http_response_code($status);
    echo json_encode($data);
    exit; // 阻止后续代码执行
}


/**
 * 调用支付网关API并处理302重定向
 *
 * @param object $data 包含订单参数和认证令牌的对象
 * @return mixed 返回包含redirectUri的JSON响应或错误信息
 */
function callPaymentGatewayApi($data) {
    $curl = curl_init();

    // 假设 $data->get_params() 返回一个包含 'order' 和 'token' 键的数组
    $params = $data->get_params();
    $orderData = $params['order'];
    $token = $params['token'];

    // 添加客户IP和生成外部订单ID
    $orderData['customerIp'] = $_SERVER['REMOTE_ADDR'];
    $orderData['extOrderId'] = generateRandomString();

    $postdata = json_encode($orderData);

    curl_setopt_array($curl, array(
        CURLOPT_URL => 'https://secure.snd.payu.com/api/v2_1/orders',
        CURLOPT_RETURNTRANSFER => true, // 返回传输的内容，而不是直接输出
        CURLOPT_ENCODING => '',        // 处理所有编码
        CURLOPT_MAXREDIRS => 10,       // 最大重定向次数 (在此场景下不重要，因为我们禁用了跟随)
        CURLOPT_TIMEOUT => 30,         // 设置合理的超时时间，单位秒
        CURLOPT_HEADER => true,        // 关键：获取响应头
        CURLOPT_FOLLOWLOCATION => false, // 关键：不自动跟随重定向
        CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
        CURLOPT_CUSTOMREQUEST => 'POST',
        CURLOPT_POSTFIELDS => $postdata,
        CURLOPT_HTTPHEADER => array(
            'Content-Type: application/json',
            'Authorization: Bearer ' . $token
        ),
    ));

    $response = curl_exec($curl);
    $httpCode = curl_getinfo($curl, CURLINFO_HTTP_CODE); // 获取HTTP状态码
    $headerSize = curl_getinfo($curl, CURLINFO_HEADER_SIZE); // 获取响应头大小
    $headers = substr($response, 0, $headerSize); // 提取响应头
    $body = substr($response, $headerSize);       // 提取响应体

    // 检查cURL执行是否出错
    if (curl_errno($curl)) {
        $error_msg = curl_error($curl);
        curl_close($curl);
        return rest_ensure_response(array(
            'status' => 'ERROR',
            'message' => 'cURL error: ' . $error_msg
        ), 500);
    }

    curl_close($curl);

    $redirectUri = null;

    // 如果是302重定向，则解析Location头
    if ($httpCode == 302) {
        $headerLines = explode("\r\n", $headers);
        foreach ($headerLines as $line) {
            if (stripos($line, 'Location:') === 0) {
                $redirectUri = trim(substr($line, strlen('Location:')));
                break;
            }
        }

        if ($redirectUri) {
            // 成功获取到重定向URI，返回给前端
            return rest_ensure_response(array(
                'status' => 'SUCCESS',
                'redirectUri' => $redirectUri,
                'message' => 'Redirect URI obtained successfully.'
            ));
        } else {
            // 302状态码但未找到Location头
            return rest_ensure_response(array(
                'status' => 'ERROR',
                'message' => 'API returned 302 but no Location header found.',
                'http_code' => $httpCode,
                'response_headers' => $headers // 调试用
            ), 500);
        }
    } else if ($httpCode == 200) {
        // 如果API直接返回200 OK，并且期望是JSON
        $decodedBody = json_decode($body, true);
        if (json_last_error() === JSON_ERROR_NONE) {
            // 成功解析JSON，直接返回
            return rest_ensure_response($decodedBody);
        } else {
            // 200 OK 但响应体不是有效的JSON或为空
            return rest_ensure_response(array(
                'status' => 'ERROR',
                'message' => 'API returned 200 OK but response body is not valid JSON or empty.',
                'response_body' => $body // 调试用
            ), 500);
        }
    } else {
        // 处理其他HTTP状态码（例如4xx, 5xx）
        return rest_ensure_response(array(
            'status' => 'ERROR',
            'message' => 'API call failed or returned an unexpected HTTP status code.',
            'http_code' => $httpCode,
            'response_body' => $body // 调试用
        ), $httpCode >= 400 ? $httpCode : 500);
    }
}

// 示例用法 (假设 $data 是一个模拟对象)
/*
class MockData {
    public function get_params() {
        return [
            'order' => [
                'description' => 'Test Order',
                'totalAmount' => '10000', // 100.00 PLN
                'currencyCode' => 'PLN',
                'buyer' => [
                    'email' => 'john.doe@example.com'
                ]
            ],
            'token' => 'YOUR_PAYU_ACCESS_TOKEN' // 替换为你的实际访问令牌
        ];
    }
}
$mockData = new MockData();
callPaymentGatewayApi($mockData);
*/
?>