Más dificil todavía!!!

[epplestun]

Pos nose que TPV estaras usando, aqui en españa yo e trabajado con las de CECA y el TPV tiene ciertos argumentos para realizar el pago, por ejemplo pagina incorrecta o correcta tras enviar los datos al banco, etc etc seria mas idoneo saber que TPV usas y ver que se puede hacer, aunque bueno ... todas las TPV hacen lo mismo generar un firma electronica y verificarla.

En cuanto al tema de las coockies .... pos como que podria ser un poco inseguro segun el valor que contenga esa variable, por lo tanto mejor si nos dices que datos pasas al TPV y veremos que podemos hacer :D