WooCommerce: как настроить автоматическое отключение платежных систем при неоплате заказа по IP

Диагностика проблемы с неоплаченными заказами и платежными системами

В интернет-магазинах на WooCommerce нередко возникает ситуация, когда пользователи создают заказы, но не завершают оплату. Это может приводить к излишней нагрузке на платежные системы и некорректному отображению доступных способов оплаты для повторных попыток. Особенно актуальна задача блокировки или отключения платежных систем для IP-адресов, с которых накопились неоплаченные заказы.

Цель: автоматизировать отключение определенных способов оплаты для клиентов с неоплаченными заказами, исходя из их IP, чтобы избежать злоупотреблений и упростить управление платежами.

Как получить IP пользователя и проверить неоплаченные заказы

Первым шагом нужно корректно получить IP текущего пользователя. В WooCommerce/WordPress это делается так:

function get_user_ip() {
    foreach (array('HTTP_CLIENT_IP', 'HTTP_X_FORWARDED_FOR', 'REMOTE_ADDR') as $key) {
        if (!empty($_SERVER[$key])) {
            $ip = $_SERVER[$key];
            $ip_list = explode(',', $ip);
            return trim(end($ip_list));
        }
    }
    return '0.0.0.0';
}

Далее нужно проверить, существуют ли неоплаченные заказы от этого IP. WooCommerce хранит IP в мета-данных заказа с ключом _customer_ip_address.

function user_has_unpaid_orders($ip) {
    $args = array(
        'limit' => -1,
        'status' => array('pending', 'failed', 'on-hold'),
        'meta_key' => '_customer_ip_address',
        'meta_value' => $ip
    );
    $orders = wc_get_orders($args);
    return !empty($orders);
}

Пошаговое решение: отключение платежных систем по IP с неоплаченными заказами

1. Добавьте в файл functions.php вашей темы или в отдельный плагин следующий код:

add_filter('woocommerce_available_payment_gateways', 'disable_payment_gateways_for_ip_unpaid_orders');

function disable_payment_gateways_for_ip_unpaid_orders($available_gateways) {
    $ip = get_user_ip();
    if (user_has_unpaid_orders($ip)) {
        // Список платежных шлюзов для отключения
        $disable = array('cod', 'bacs'); // пример: отключаем оплату при получении и банковский перевод
        foreach ($disable as $gateway_id) {
            if (isset($available_gateways[$gateway_id])) {
                unset($available_gateways[$gateway_id]);
            }
        }
    }
    return $available_gateways;
}

Проверка результата после внедрения

• Создайте тестовый заказ с вашим IP, оставьте его неоплаченным.
• Перейдите на страницу оформления заказа (checkout) с того же IP.
• Проверьте, что указанные платежные методы (например, "Оплата при получении" или "Банковский перевод") не отображаются.
• Удалите или оплатите заказ, обновите страницу - отключенные способы оплаты должны снова появиться.

Частые ошибки и их исправление

• Неверный IP пользователя: Если сайт работает за прокси или CDN, IP может определяться неправильно. В таком случае настройте сервер, чтобы передавать реальный IP в HTTP_X_FORWARDED_FOR.
• Метаданные заказов не содержат IP: Некоторые заказы могут не иметь _customer_ip_address, если был кастомный процесс оформления. Проверьте, что IP записывается корректно при создании заказа.
• Платежные шлюзы не отключаются: Убедитесь, что ID платежных шлюзов указаны верно. Их можно получить из WC()->payment_gateways()->payment_gateways().

Практические советы по производительности и безопасности

• Кэширование результатов проверки IP и неоплаченных заказов поможет снизить нагрузку при большом трафике. Например, использовать transient с ограниченным временем жизни.
• Не храните IP адреса в открытом виде дольше, чем необходимо, чтобы соответствовать требованиям GDPR и другим законам о персональных данных.
• Для более надежной блокировки можно сочетать IP с cookie или пользовательскими метаданными, чтобы избежать ложных срабатываний.

Сравнение вариантов реализации отключения платежных систем