Кастомний модуль оплати для OkayCMS

Розробка модуля оплати для OkayCMS

Коли потрібного платіжного сервісу немає в базовій поставці — розсрочка, регіональний банк, криптоплатежі, власна платіжна логіка — пишеться окремий модуль.

Що входить

• підключення до API платіжного сервісу за його документацією;
• форма оплати й перенаправлення клієнта;
• обробка відповіді сервісу з перевіркою підпису — без неї статус замовлення можна підробити ззовні;
• усі сценарії: успіх, скасування, помилка, повернення коштів;
• коректна зміна статусів замовлення й повідомлення клієнту;
• журнал платежів для розбору спірних ситуацій;
• тест у пісочниці, потім бойова перевірка малою сумою.

На чому зазвичай ламаються саморобні рішення

Немає перевірки підпису. Найнебезпечніша помилка: якщо модуль вірить будь-якому запиту, замовлення можна позначити оплаченим без оплати.

Оброблено лише успішний сценарій. Скасований платіж лишає замовлення в підвішеному стані, і менеджер розбирається руками.

Немає захисту від повторної обробки. Сервіс може надіслати підтвердження двічі — без захисту замовлення обробляється двічі.

Точка прийому відповіді не захищена або, навпаки, заблокована фаєрволом — звідси класика «гроші списались, замовлення неоплачене».

Що на виході

Робочий модуль із журналом операцій та інструкцією. Код ваш, без прив'язки до домену.

Суміжне: модуль доставки, LiqPay і WayForPay, якщо потрібні саме вони, розробка модулів OkayCMS загалом.