adding

2026-08-24 15:54:08 +03:30
commit 236002a87c
133 changed files with 5946 additions and 0 deletions
@@ -0,0 +1,56 @@
+# apps/billing/providers/bazaar.py
+"""
+تایید خرید کافه‌بازار — سمت سرور، طبق مستندات عمومی devapi کافه‌بازار
+(https://developers.cafebazaar.ir/fa/docs/iab). این تنها API ای است که
+اجازه دارد جم واقعا اضافه کند؛ کلاینت هرچقدر هم بگوید «پرداخت کردم»، تا این
+تابع True برنگرداند هیچ جمی اضافه نمی‌شود.
+
+فرض مستنداتِ مسیر/پاسخ (اگر ساختار حساب توسعه‌دهنده‌ی خودت فرق دارد، فقط
+همین یک تابع را با مستندات واقعی هماهنگ کن — بقیه‌ی پروژه فقط
+`verify_purchase(product_id, purchase_token)` را صدا می‌زند):
+
+  GET https://pardakht.cafebazaar.ir/devapi/v2/api/validate/{package_name}
+      /inapp/{product_id}/purchases/{purchase_token}/?access_token=...
+
+  پاسخ موفق شامل purchaseState=0 (خریداری‌شده، نه refund‌شده) است.
+
+access_token از BazaarSettings (پنل ادمین) خوانده می‌شود، نه .env — چون باید
+بدون ری‌دیپلوی قابل‌تعویض باشد (مثلا وقتی منقضی شد).
+"""
+
+import logging
+
+import requests
+
+from apps.billing.models import BazaarSettings
+
+logger = logging.getLogger(__name__)
+
+REQUEST_TIMEOUT_SECONDS = 15
+BASE_URL = "https://pardakht.cafebazaar.ir/devapi/v2/api"
+
+
+def verify_purchase(product_id: str, purchase_token: str) -> bool:
+    settings_obj = BazaarSettings.get_solo()
+    if not settings_obj.access_token or not settings_obj.package_name:
+        logger.error("BazaarSettings.access_token یا package_name در پنل ادمین تنظیم نشده")
+        return False
+
+    url = f"{BASE_URL}/validate/{settings_obj.package_name}/inapp/{product_id}/purchases/{purchase_token}/"
+
+    try:
+        response = requests.get(
+            url,
+            params={"access_token": settings_obj.access_token},
+            timeout=REQUEST_TIMEOUT_SECONDS,
+        )
+        response.raise_for_status()
+        body = response.json()
+        purchase_state = body.get("purchaseState")
+        is_valid = purchase_state == 0
+        if not is_valid:
+            logger.warning(f"❌ خرید کافه‌بازار نامعتبر: {body}")
+        return is_valid
+    except (requests.RequestException, ValueError) as exc:
+        logger.error(f"❌ خطا در تایید خرید کافه‌بازار ({product_id}/{purchase_token}): {exc}")
+        return False