[Resuelto] Finalizar compra no funciona se queda pensando  

Hola Pedro,

En este caso hay que revisar varios apartados

-Sucede con todas las pasarelas de pago que tienes activas?

-Si solo sucede con Redsys tienes activo el modo sandbox o el modo producción?

-Dependiendo de lo que suceda esta situación puede estar ligada a la memoria que consume este proceso, puedes probar aumentar los parámetros PHP https://guias.webempresa.com/preguntas-frecuentes/cambiar-la-version-php/

-Aprovechando que se gestionaran los limites de PHP puedes revisar si tu sitio esta en una versión de PHP estable como la 7.4

Despues de revisar estos apartados si el problema persiste toca evaluar cual podria ser el responsable

Saludos!

@bruno-vichetti gracias bruno

He encontrado el fallo, en un anterior hilo con karen me ha pasado un código para pegarlo en la carpeta .htaccess y lo he pegado al final de la carpeta en la linea 20, y cuando me he ido a finalizar compra se a quedado pensando, he vuelto a entrar a la carpeta he borrado el cogido y ya ha vuelto a funcionar, ella me dijo de pegarlo en dicha carpeta pero yo no pregunte exactamente donde, te adjunto captura de la carpeta para que me digas exactamente en que linea lo pego. gracias

Hola Pedro.

No se que codigo es que te indico Karen y para qué es, si puedes adjuntar la URL de la consulta para que lo pueda revisar seria de ayuda.

Un Saludo

@pepesoler hola pepe

aqui lo tienes..

## Cabecera X-Frame-Options para mejorar la seguridad
Header always append X-Frame-Options SAMEORIGIN

# Tell the browser to attempt the HTTPS version first
Header add Strict-Transport-Security "max-age=157680000"

## Cabecera X-XSS-Protection para evitar ataques XSS en IE y Chrome
Header set X-XSS-Protection "1; mode=block"

## Cabecera X-Content-Type-Options para evitar que se carguen hojas de estilo o scripts maliciosos
Header set X-Content-Type-Options "nosniff"

# Disable server signature
Header set ServerSignature "Off"
Header set ServerTokens "Prod"

# Control Cross-Domain Policies
Header set X-Permitted-Cross-Domain-Policies "master-only"

## Charset UTF-8

Header set Content-Type "text/html; charset=UTF-8"

yo creo que el fallo esta que yo lo pegue al final de la carpeta y a lo mejor no va ahi, ya me dices y muchas gracias. 

Hola Pedro.

Añade este código:

## Cabecera X-Frame-Options para mejorar la seguridad
Header always append X-Frame-Options SAMEORIGIN

# Tell the browser to attempt the HTTPS version first
Header add Strict-Transport-Security "max-age=157680000"

## Cabecera X-XSS-Protection para evitar ataques XSS en IE y Chrome
Header set X-XSS-Protection "1; mode=block"

## Cabecera X-Content-Type-Options para evitar que se carguen hojas de estilo o scripts maliciosos
Header set X-Content-Type-Options "nosniff"

# Disable server signature
Header set ServerSignature "Off"
Header set ServerTokens "Prod"

## Charset UTF-8

Header set Content-Type "text/html; charset=UTF-8"

Solo hemos eliminado la línea que suele dar problemas.

# Control Cross-Domain Policies
Header set X-Permitted-Cross-Domain-Policies "master-only"

Puedes añadirlo al final del archivo.

Un saludo

@pepesoler hola pepe

Lo he añadido y sigue igual se bloquea en el ultimo

paso, se queda pensando, te adjunto captura, he vuelto a eliminar el codigo mientras averiguamos por que si no no me pueden comprar. Ya me dices. un saludo

Hola Pedro,

Vamos a cambiar el modo en el que estamos colocando las cabeceras de seguridad en el archivo de htaccess

En lugar del codigo anterior utiliza el siguiente

<IfModule mod_headers.c>
Header set X-XSS-Protection "1; mode=block"
Header set X-Frame-Options "SAMEORIGIN"
Header set X-Content-Type-Options "nosniff"
Header set Strict-Transport-Securit "max-age=157680000; includeSubDomains; preload"
Header set Referrer-Policy "origin-when-cross-origin"
</IfModule>

Recuerda agregarlo al final del archivo htaccess

Prueba y nos comentas, Saludos!

@bruno-vichetti

gracias bruno, ya esta echo y creo que funciona bien, he probado con una compra y funciona, por favor mira tu si no te importa a ver.

Te adjunto también la captura de donde lo he pegado.

Que tal Pedro,

He validado y todo se ve en orden y las cabeceras siguen cumpliendo su propósito

Daremos por resuelta la consulta pero de tener alguna otra duda estaremos atentos

Saludos!