Flitt (Fondy) — оплата картой для WooCommerce

Flitt (бывший Fondy) для WooCommerce — платёжный плагин, который принимает оплату картой Visa/Mastercard, Apple Pay и Google Pay через защищённую страницу Flitt (Fondy). Покупатель оплачивает — Flitt отправляет подписанный server-callback на REST-вебхук плагина, тот проверяет SHA1-подпись и сам переводит заказ в нужный статус. Никакой ручной сверки «оплачено или нет» — заказ подтверждается только тогда, когда деньги реально прошли.

Fondy теперь Flitt. Эквайринг сменил название и домен: платёжная страница работает на pay.flitt.com, старый pay.fondy.eu уже не отвечает. Плагин переведён на новый API, но идентификатор способа оплаты, настройки, лицензионный ключ и журнал платежей остались те же — обновление ничего не сбрасывает.

Валюты. Flitt принимает GEL, USD, EUR, AMD, AZN, KZT, MDL и UZS — это мерчанты Грузии, Казахстана, Узбекистана, Молдовы и Армении. Гривны в списке нет: если валюта магазина не поддерживается, способ оплаты просто не показывается на чекауте. Для украинских магазинов у нас есть отдельный плагин Hutko.

Как это работает — шаг за шагом

1. Покупатель на чекауте выбирает «Оплата картой (Flitt)» и оформляет заказ. Работает и классический, и блочный (Gutenberg) чекаут.
2. Плагин формирует подписанный запрос и перенаправляет покупателя на защищённую страницу оплаты Flitt — карта, Apple Pay или Google Pay.
3. После оплаты Flitt шлёт server-callback на REST-маршрут wc-fondy/v1/webhook. Плагин проверяет SHA1-подпись и ставит заказу статус «В обработке» или «Выполнен».
4. Когда покупатель возвращается на сайт, статус дополнительно сверяется через Status API — заказ завершается только если транзакция действительно успешна.
5. С Pro: при двухэтапной схеме средства только блокируются (preauth), а списываются (capture) автоматически, когда вы переводите заказ в «Выполнен». Возврат — полный или частичный — делается из карточки заказа или из журнала.

Что под капотом

• Secret key зашифрован в БД — ключ шифрования выводится из WordPress-солей конкретного сайта, поэтому скопированные настройки на другом сайте не расшифруются.
• Двойная проверка оплаты: подписанный server-callback плюс сверка через Status API при возврате покупателя — статус не изменится от поддельного запроса.
• server_callback_url передаётся в каждом платеже — ничего не нужно вручную прописывать в кабинете Flitt.
• Блочный чекаут поддержан отдельной интеграцией (WooCommerce Blocks), а не легаси-фолбеком.

Как установить

1. Загрузите zip через «Плагины → Добавить новый → Загрузить плагин» и активируйте.
2. Откройте «WooCommerce → Настройки → Платежи» и включите Flitt.
3. Для проверки оставьте «Тестовый режим» — плагин работает сразу на публичном тестовом мерчанте, договор не нужен.
4. Для боевого режима выключите тест и впишите Merchant ID и secret key из кабинета Flitt.
5. Для Pro после покупки вставьте лицензионный ключ из email → «Активировать лицензию».
6. Обновление с предыдущей версии: загрузите новый zip тем же способом — WordPress предложит заменить плагин, настройки, лицензионный ключ и журнал платежей сохранятся.