Meios de confirmação de iban / link ifthenpay #2

Marcos Marado disse:

E agora isto fez-me pensar que não era má ideia o mail ter um link para o site onde a pessoa pode confirmar que o IBAN é mesmo aquele (para quem tem medo de ser um scam), e o link para o ifthenpay podia ser um link para ansol.org a fazer o redireccionamento... mas isto tudo provavelmente faz mais sentido como um issue em https://git.ansol.org/ansol/saucy .

Isto faz sentido. O IBAN está indicado em https://ansol.org/contactos/. Em relação aos links ifthenpay, se formos fazer um redireccionamento, tem de ser validado para não ser "open redirect", senão só causa mais estragos. Talvez o ideal seja gerar um token aleatório por membro usado na rota /payments/abcdef0123 por exemplo que redirecciona para o link ifthenpay final.

Como fase 2, sugiro ter uma "landing page" no saucy (no tal /payments/abcdef0123) que mostre o IBAN, e os dois links ifthenpay (regular e reduced), para facilitar a troca entre modalidades (principalmente quando estudantes deixam de o ser).

Para endereçar este problema, estou a implementar a sugestão da "fase 2", que nem dá assim tanto trabalho:

Quando se carrega numa das opções, ela expande:

image.png

177 KiB

image.png

118 KiB

Pus mais bonitinho:

E a mensagem que vai por email agora é assim:

image.png

252 KiB

image.png

180 KiB

image.png

155 KiB

Já está implementado.