You can not select more than 25 topics Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.

337 lines
13KB

  1. <?php
  2. /**
  3. * Copyright distrib (2018)
  4. *
  5. * contact@opendistrib.net
  6. *
  7. * Ce logiciel est un programme informatique servant à aider les producteurs
  8. * à distribuer leur production en circuits courts.
  9. *
  10. * Ce logiciel est régi par la licence CeCILL soumise au droit français et
  11. * respectant les principes de diffusion des logiciels libres. Vous pouvez
  12. * utiliser, modifier et/ou redistribuer ce programme sous les conditions
  13. * de la licence CeCILL telle que diffusée par le CEA, le CNRS et l'INRIA
  14. * sur le site "http://www.cecill.info".
  15. *
  16. * En contrepartie de l'accessibilité au code source et des droits de copie,
  17. * de modification et de redistribution accordés par cette licence, il n'est
  18. * offert aux utilisateurs qu'une garantie limitée. Pour les mêmes raisons,
  19. * seule une responsabilité restreinte pèse sur l'auteur du programme, le
  20. * titulaire des droits patrimoniaux et les concédants successifs.
  21. *
  22. * A cet égard l'attention de l'utilisateur est attirée sur les risques
  23. * associés au chargement, à l'utilisation, à la modification et/ou au
  24. * développement et à la reproduction du logiciel par l'utilisateur étant
  25. * donné sa spécificité de logiciel libre, qui peut le rendre complexe à
  26. * manipuler et qui le réserve donc à des développeurs et des professionnels
  27. * avertis possédant des connaissances informatiques approfondies. Les
  28. * utilisateurs sont donc invités à charger et tester l'adéquation du
  29. * logiciel à leurs besoins dans des conditions permettant d'assurer la
  30. * sécurité de leurs systèmes et ou de leurs données et, plus généralement,
  31. * à l'utiliser et l'exploiter dans les mêmes conditions de sécurité.
  32. *
  33. * Le fait que vous puissiez accéder à cet en-tête signifie que vous avez
  34. * pris connaissance de la licence CeCILL, et que vous en avez accepté les
  35. * termes.
  36. */
  37. namespace producer\controllers;
  38. use common\helpers\GlobalParam;
  39. use common\helpers\MeanPayment;
  40. use common\logic\Payment\Model\Payment;
  41. use common\logic\Payment\Model\CreditHistorySearch;
  42. use producer\models\CreditForm;
  43. use yii\filters\VerbFilter;
  44. class CreditController extends ProducerBaseController
  45. {
  46. /**
  47. * @inheritdoc
  48. */
  49. public function behaviors()
  50. {
  51. return [
  52. 'verbs' => [
  53. 'class' => VerbFilter::className(),
  54. 'actions' => [
  55. 'stripe-verification' => ['post'],
  56. ],
  57. ]
  58. ];
  59. }
  60. public function actions()
  61. {
  62. return [
  63. 'captcha' => [
  64. 'class' => 'yii\captcha\CaptchaAction',
  65. 'fixedVerifyCode' => YII_ENV_TEST ? 'testme' : null,
  66. ],
  67. ];
  68. }
  69. public function beforeAction($action)
  70. {
  71. $this->enableCsrfValidation = false;
  72. return parent::beforeAction($action);
  73. }
  74. /**
  75. * Affiche l'historique du crédit client.
  76. */
  77. public function actionHistory(string $returnPayment = '')
  78. {
  79. $producer = $this->getProducerCurrent();
  80. if (\Yii::$app->user->isGuest) {
  81. return $this->redirect($this->getUrlManagerFrontend()->createAbsoluteUrl(['site/producer', 'id' => $producer->id]));
  82. }
  83. $searchModel = new CreditHistorySearch();
  84. $searchModel->id_user = GlobalParam::getCurrentUserId();
  85. $dataProvider = $searchModel->search(\Yii::$app->request->queryParams);
  86. $userProducer = $this->getUserProducerManager()->findOneUserProducer($this->getUserCurrent());
  87. if (strlen($returnPayment)) {
  88. if ($returnPayment == 'success') {
  89. $this->setFlash('success', "Paiement accepté : votre compte vient d'être crédité.");
  90. }
  91. if ($returnPayment == 'cancel') {
  92. $this->setFlash('error', 'Paiement annulé.');
  93. }
  94. }
  95. return $this->render('history', [
  96. 'searchModel' => $searchModel,
  97. 'dataProvider' => $dataProvider,
  98. 'creditUser' => $userProducer->credit
  99. ]);
  100. }
  101. public function actionAdd()
  102. {
  103. $producer = $this->getProducerCurrent();
  104. if (\Yii::$app->user->isGuest) {
  105. return $this->redirect($this->getUrlManagerFrontend()->createAbsoluteUrl(['site/producer', 'id' => $producer->id]));
  106. }
  107. if ($producer->online_payment || $producer->option_stripe_mode_test) {
  108. $creditForm = new CreditForm;
  109. if ($creditForm->load(\Yii::$app->request->post()) && $creditForm->validate()) {
  110. $user = GlobalParam::getCurrentUser();
  111. \Stripe\Stripe::setApiKey(
  112. $this->getProducerManager()->getPrivateKeyApiStripe($producer)
  113. );
  114. $checkout_session = \Stripe\Checkout\Session::create([
  115. 'line_items' => [
  116. [
  117. 'price_data' => [
  118. 'currency' => 'eur',
  119. 'product_data' => [
  120. 'name' => 'Alimentation crédit',
  121. ],
  122. 'unit_amount' => (float) $creditForm->amount * 100,
  123. ],
  124. 'quantity' => 1,
  125. ]
  126. ],
  127. 'payment_method_types' => ['card'],
  128. 'mode' => 'payment',
  129. 'customer_email' => $user->email,
  130. 'client_reference_id' => $user->id,
  131. 'payment_intent_data' => [
  132. 'metadata' => [
  133. 'user_id' => $user->id,
  134. 'producer_id' => $producer->id
  135. ],
  136. ],
  137. 'success_url' => $this->getUrlManagerProducer()->createAbsoluteUrl(
  138. [
  139. 'credit/history',
  140. 'returnPayment' => 'success'
  141. ]
  142. ),
  143. 'cancel_url' => $this->getUrlManagerProducer()->createAbsoluteUrl(
  144. [
  145. 'credit/history',
  146. 'returnPayment' => 'cancel'
  147. ]
  148. ),
  149. ]);
  150. header("HTTP/1.1 303 See Other");
  151. header("Location: " . $checkout_session->url);
  152. die();
  153. }
  154. return $this->render('add', [
  155. 'creditForm' => $creditForm
  156. ]);
  157. } else {
  158. throw new \yii\base\UserException('Cette option est désactivée chez ce producteur.');
  159. }
  160. }
  161. public function actionStripeVerification()
  162. {
  163. $orderManager = $this->getOrderManager();
  164. $paymentManager = $this->getPaymentManager();
  165. $producerManager = $this->getProducerManager();
  166. $userManager = $this->getUserManager();
  167. $producer = $this->getProducerCurrent();
  168. $contactProducer = $producerManager->getMainContact($producer);
  169. $payload = @file_get_contents('php://input');
  170. $sig_header = $_SERVER['HTTP_STRIPE_SIGNATURE'];
  171. try {
  172. $event = \Stripe\Webhook::constructEvent(
  173. $payload,
  174. $sig_header,
  175. $producerManager->getPrivateKeyEndpointStripe($producer)
  176. );
  177. } catch (\UnexpectedValueException $e) {
  178. // Invalid payload
  179. http_response_code(400);
  180. exit();
  181. } catch (\Stripe\Exception\SignatureVerificationException $e) {
  182. // Invalid signature
  183. http_response_code(400);
  184. exit();
  185. }
  186. $paymentIntent = $event->data->object;
  187. $paymentIntentMetadata = $paymentIntent->metadata;
  188. $amount = $paymentIntent->amount / 100;
  189. $idUser = $paymentIntentMetadata->user_id;
  190. if($idUser) {
  191. $user = $userManager->findOneUserById($idUser);
  192. if (isset($paymentIntentMetadata->order_id)) {
  193. $order = $this->getOrderManager()->findOneOrderById($paymentIntentMetadata->order_id);
  194. $orderManager->initOrder($order);
  195. $pointSale = $this->getPointSaleManager()->findOnePointSaleById($order->id_point_sale);
  196. $distribution = $this->getDistributionManager()->findOneDistributionById($order->id_distribution);
  197. }
  198. // Handle the event
  199. switch ($event->type) {
  200. case 'charge.succeeded':
  201. $paymentExist = Payment::searchOne([
  202. 'id_user' => $idUser,
  203. 'amount' => $amount,
  204. ], [
  205. 'conditions' => [
  206. 'date > DATE_SUB(NOW(), INTERVAL 1 MINUTE)'
  207. ]
  208. ]);
  209. if (!$paymentExist) {
  210. $paymentManager->creditUser($user, $amount, MeanPayment::CREDIT_CARD, $user);
  211. if (isset($order) && $order) {
  212. $paymentManager->payOrder($order, $user, true);
  213. // client : envoi d'un email de confirmation de paiement
  214. /*\Yii::$app->mailerService->sendFromProducer(
  215. 'Confirmation de commande',
  216. 'paymentOrderConfirm',
  217. [
  218. 'amount' => $amount,
  219. 'user' => $user,
  220. 'producer' => $producer,
  221. ],
  222. $user->email,
  223. $producer
  224. );*/
  225. // producteur : mail de confirmation
  226. \Yii::$app->mailerService->sendFromSite(
  227. 'Confirmation de commande',
  228. 'orderConfirmProducer',
  229. [
  230. 'order' => $order,
  231. 'pointSale' => $pointSale,
  232. 'distribution' => $distribution,
  233. 'user' => $user,
  234. 'producer' => $producer
  235. ],
  236. $contactProducer->email
  237. );
  238. } else {
  239. $userProducer = $this->getUserProducerManager()->findOneUserProducer($user);
  240. \Yii::$app->mailerService->sendFromProducer(
  241. 'Alimentation de votre crédit',
  242. 'creditConfirm',
  243. [
  244. 'user' => $user,
  245. 'userProducer' => $userProducer,
  246. 'producer' => $producer,
  247. 'amount' => $amount,
  248. ],
  249. $user->email,
  250. $producer
  251. );
  252. }
  253. }
  254. break;
  255. case 'charge.failed':
  256. // client
  257. \Yii::$app->mailerService->sendFromProducer(
  258. 'Erreur de paiement',
  259. 'paymentError',
  260. [
  261. 'amount' => $amount,
  262. 'user' => $user,
  263. 'producer' => $producer,
  264. ],
  265. $user->email,
  266. $producer
  267. );
  268. // producteur
  269. if (isset($order) && $order) {
  270. \Yii::$app->mailerService->sendFromSite(
  271. 'Erreur de paiement',
  272. 'paymentErrorProducer',
  273. [
  274. 'amount' => $amount,
  275. 'user' => $user,
  276. 'producer' => $producer,
  277. 'order' => $order,
  278. 'distribution' => $distribution
  279. ],
  280. $contactProducer->email,
  281. );
  282. }
  283. break;
  284. // handle other event types
  285. default:
  286. echo 'Received unknown event type ' . $event->type;
  287. }
  288. http_response_code(200);
  289. }
  290. else {
  291. http_response_code(400);
  292. }
  293. die();
  294. }
  295. }