57 lines
2.5 KiB
Python
57 lines
2.5 KiB
Python
|
# apps/billing/providers/bazaar.py
|
||
|
|
"""
|
||
|
|
تایید خرید کافه‌بازار — سمت سرور، طبق مستندات عمومی devapi کافه‌بازار
|
||
|
|
(https://developers.cafebazaar.ir/fa/docs/iab). این تنها API ای است که
|
||
|
|
اجازه دارد جم واقعا اضافه کند؛ کلاینت هرچقدر هم بگوید «پرداخت کردم»، تا این
|
||
|
|
تابع True برنگرداند هیچ جمی اضافه نمی‌شود.
|
||
|
|
|
||
|
|
فرض مستنداتِ مسیر/پاسخ (اگر ساختار حساب توسعه‌دهنده‌ی خودت فرق دارد، فقط
|
||
|
|
همین یک تابع را با مستندات واقعی هماهنگ کن — بقیه‌ی پروژه فقط
|
||
|
|
`verify_purchase(product_id, purchase_token)` را صدا می‌زند):
|
||
|
|
|
||
|
|
GET https://pardakht.cafebazaar.ir/devapi/v2/api/validate/{package_name}
|
||
|
|
/inapp/{product_id}/purchases/{purchase_token}/?access_token=...
|
||
|
|
|
||
|
|
پاسخ موفق شامل purchaseState=0 (خریداری‌شده، نه refundشده) است.
|
||
|
|
|
||
|
|
access_token از BazaarSettings (پنل ادمین) خوانده می‌شود، نه .env — چون باید
|
||
|
|
بدون ری‌دیپلوی قابل‌تعویض باشد (مثلا وقتی منقضی شد).
|
||
|
|
"""
|
||
|
|
|
||
|
|
import logging
|
||
|
|
|
||
|
|
import requests
|
||
|
|
|
||
|
|
from apps.billing.models import BazaarSettings
|
||
|
|
|
||
|
|
logger = logging.getLogger(__name__)
|
||
|
|
|
||
|
|
REQUEST_TIMEOUT_SECONDS = 15
|
||
|
|
BASE_URL = "https://pardakht.cafebazaar.ir/devapi/v2/api"
|
||
|
|
|
||
|
|
|
||
|
|
def verify_purchase(product_id: str, purchase_token: str) -> bool:
|
||
|
|
settings_obj = BazaarSettings.get_solo()
|
||
|
|
if not settings_obj.access_token or not settings_obj.package_name:
|
||
|
|
logger.error("BazaarSettings.access_token یا package_name در پنل ادمین تنظیم نشده")
|
||
|
|
return False
|
||
|
|
|
||
|
|
url = f"{BASE_URL}/validate/{settings_obj.package_name}/inapp/{product_id}/purchases/{purchase_token}/"
|
||
|
|
|
||
|
|
try:
|
||
|
|
response = requests.get(
|
||
|
|
url,
|
||
|
|
params={"access_token": settings_obj.access_token},
|
||
|
|
timeout=REQUEST_TIMEOUT_SECONDS,
|
||
|
|
)
|
||
|
|
response.raise_for_status()
|
||
|
|
body = response.json()
|
||
|
|
purchase_state = body.get("purchaseState")
|
||
|
|
is_valid = purchase_state == 0
|
||
|
|
if not is_valid:
|
||
|
|
logger.warning(f"❌ خرید کافه‌بازار نامعتبر: {body}")
|
||
|
|
return is_valid
|
||
|
|
except (requests.RequestException, ValueError) as exc:
|
||
|
|
logger.error(f"❌ خطا در تایید خرید کافه‌بازار ({product_id}/{purchase_token}): {exc}")
|
||
|
|
return False
|