NovaPay для WooCommerce — оплата картой через интернет-эквайринг

NovaPay для WooCommerce — платёжный плагин, который принимает оплату картой через интернет-эквайринг NovaPay (платёжный сервис Новой Почты). Покупатель переходит на защищённую страницу NovaPay, платит картой, а заказ в магазине подтверждается сам: NovaPay отправляет постбек, плагин проверяет его подпись и сумму и переводит заказ в «Обрабатывается». Сверять оплаты в кабинете вручную не нужно.

Что получает админ

• Песочница на тестовой среде NovaPay — интеграцию проверяете до того, как двигаются реальные деньги.
• «Проверить ключи» — плагин открывает платёжную сессию и сразу закрывает её. Если ключи не подходят, вы узнаете об этом в админке, а не от покупателя.
• Статусы под ваш процесс: в какой статус переводить оплаченный заказ и что делать после возврата средств.
• Pro-журнал платежей: все оплаты NovaPay в одном списке — сумма, статус сессии в NovaPay и статус заказа, замаскированная карта, RRN и сверка статуса одним кликом.

Как это работает — шаг за шагом

1. Покупатель на чекауте выбирает «Оплата картой (NovaPay)» и подтверждает заказ.
2. Плагин создаёт платёжную сессию в NovaPay и передаёт корзину: товары, доставку и комиссии, чтобы на странице оплаты было видно, за что именно платят. Каждый запрос подписывается вашим приватным ключом.
3. Покупатель платит на защищённой странице NovaPay.
4. NovaPay отправляет постбек на ваш сайт. Плагин проверяет RSA-подпись публичным ключом NovaPay и сумму — неподписанный или поддельный запрос отклоняется.
5. Заказ переходит в «Обрабатывается» (или в статус, который вы выбрали).
6. Если постбек задержался, статус дополнительно подтягивается из NovaPay, когда покупатель возвращается в магазин. Оплаченный заказ не останется «в ожидании».
7. С Pro в режиме hold средства только блокируются на карте, а списываются, когда вы переводите заказ в «Выполнен» — удобно, если товар нужно сначала собрать или проверить наличие. NovaPay держит блокировку до 29 дней.

Что под капотом

• Подписанные запросы в обе стороны: магазин подписывает запросы приватным ключом, NovaPay подписывает постбеки своим. Без сохранённого публичного ключа NovaPay входящие уведомления отклоняются — так никто не «оплатит» заказ поддельным запросом.
• Приватный ключ хранится в базе зашифрованным, а не открытым текстом.
• Сверка суммы: сумма из NovaPay сравнивается с суммой заказа.
• Резервная сверка статуса при возврате покупателя — если постбек опоздал или потерялся.
• Pro-гейт без «кирпича»: когда заканчивается триал, останавливаются только Pro-функции, а приём оплаты не ломается; после срока оплаченной лицензии Pro работает дальше, прекращаются только обновления и поддержка.

Как установить

1. Плагины → Добавить новый → Загрузить плагин: выберите novapay-for-woocommerce-1.0.1.zip и активируйте.
2. Откройте WooCommerce → Настройки → Платежи → NovaPay.
3. Для проверки включите «Песочница» и впишите тестовые merchant id и ключ от NovaPay.
4. Для реальных оплат отключите песочницу, впишите боевой merchant id, приватный ключ и публичный ключ NovaPay, сохраните и нажмите «Проверить ключи».
5. Для Pro: вставьте лицензионный ключ из письма после оплаты в поле лицензии или запустите 7-дневный триал.