NovaPay для WooCommerce — оплата карткою через інтернет-еквайринг

NovaPay для WooCommerce — платіжний плагін, який приймає оплату карткою через інтернет-еквайринг NovaPay (платіжний сервіс Нової Пошти). Покупець переходить на захищену сторінку NovaPay, платить карткою, а замовлення в магазині підтверджується само: NovaPay надсилає постбек, плагін перевіряє його підпис і суму й переводить замовлення в «Обробляється». Звіряти оплати в кабінеті вручну не треба.

Що отримує адмін

• Пісочниця на тестовому середовищі NovaPay — інтеграцію перевіряєте до того, як рухаються реальні гроші.
• «Перевірити ключі» — плагін відкриває платіжну сесію й одразу закриває її. Якщо ключі не підходять, ви дізнаєтесь про це в адмінці, а не від покупця.
• Статуси під ваш процес: у який статус переводити оплачене замовлення і що робити після повернення коштів.
• Pro-журнал платежів: усі оплати NovaPay в одному списку — сума, статус сесії в NovaPay і статус замовлення, замаскована картка, RRN і звірка статусу одним кліком.

Як це працює — крок за кроком

1. Покупець на чекауті обирає «Оплата карткою (NovaPay)» і підтверджує замовлення.
2. Плагін створює платіжну сесію в NovaPay і передає кошик: товари, доставку й комісії, щоб на сторінці оплати було видно, за що саме платять. Кожен запит підписується вашим приватним ключем.
3. Покупець платить на захищеній сторінці NovaPay.
4. NovaPay надсилає постбек на ваш сайт. Плагін перевіряє RSA-підпис публічним ключем NovaPay і суму — непідписаний або підроблений запит відкидається.
5. Замовлення переходить у «Обробляється» (або в статус, який ви обрали).
6. Якщо постбек затримався, статус додатково тягнеться з NovaPay, коли покупець повертається в магазин. Оплачене замовлення не залишиться «в очікуванні».
7. З Pro у режимі hold кошти лише блокуються на картці, а списуються, коли ви переводите замовлення в «Виконано» — зручно, якщо товар треба спершу зібрати чи перевірити наявність. NovaPay тримає блокування до 29 днів.

Що під капотом

• Підписані запити в обидва боки: магазин підписує запити приватним ключем, NovaPay підписує постбеки своїм. Без збереженого публічного ключа NovaPay вхідні сповіщення відхиляються — так ніхто не «оплатить» замовлення підробленим запитом.
• Приватний ключ зберігається в базі зашифрованим, а не відкритим текстом.
• Звірка суми: сума з NovaPay порівнюється з сумою замовлення.
• Резервна звірка статусу при поверненні покупця — якщо постбек запізнився або загубився.
• Pro-гейт без «цегли»: коли закінчується тріал, зупиняються лише Pro-функції, а приймання оплати не ламається; після строку оплаченої ліцензії Pro працює далі, припиняються лише оновлення й підтримка.

Як встановити

1. Плагіни → Додати новий → Завантажити плагін: оберіть novapay-for-woocommerce-1.0.1.zip і активуйте.
2. Відкрийте WooCommerce → Налаштування → Платежі → NovaPay.
3. Для перевірки увімкніть «Пісочниця» і впишіть тестові merchant id та ключ від NovaPay.
4. Для реальних оплат вимкніть пісочницю, впишіть бойовий merchant id, приватний ключ і публічний ключ NovaPay, збережіть і натисніть «Перевірити ключі».
5. Для Pro: вставте ліцензійний ключ з листа після оплати в поле ліцензії або запустіть 7-денний тріал.