Payment Phase R: PAYONE-Integration entflechten (R1–R7 + Review)

Strangler-Refactoring der PAYONE-Zahlungslogik in eine testbare
Service-Schicht, ohne Verhalten in Checkout/Cron/IPN zu ändern.

Neue Services (app/Services/Payment/Payone):
- PayonePaymentService (+ PayonePaymentResult-DTO) für CC-/SEPA-Check
  und Abo-Abbuchung
- PayoneRequestBuilder, PaymentMethodResolver, PayoneMethodConfig
- PayoneTransactionRecorder: zentrale PaymentTransaction-Erstellung
  (API-Response, Invoice, Webhook) inkl. PCI-Redaction (cardpan/cardcvc2)
- PayoneWebhookHandler (+ PayoneWebhookResult): IPN/TSOK-Logik aus
  Api\PayoneController; response('TSOK') statt echo/exit
- PayoneTransportException + Handler-Mapping (403) statt abort() im Service

Hotfixes (R1): var_dump/exit & bare exit() entfernt, Log-Redaction.

Security (R-Review):
- PAYONE_KEY_HASH (MD5-Hash, kein Klartext) mit Boot-Hard-Fail; schließt
  zugleich die ''-Webhook-Bypass-Lücke. Artisan-Command payone:hash-key
  (verdeckte Eingabe, optional --write) zur Hash-Erzeugung.
- Webhook: txaction Pflichtfeld, mode-Fallback auf payment->mode.

Pay\PayoneController ist @deprecated-Fassade (614 → 328 Zeilen),
delegiert an Services via Container-Singleton.

Migration: fehlende Spalte shopping_payments.carddata nachgezogen.

Tests: 47 grün (PayonePaymentService, Recorder, Webhook, Resolver,
TransportException, hash-key). End-to-End im Test-System verifiziert
(siehe dev/2026-06-09-payments).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

app/Services/Payone.php

@@ -28,6 +28,7 @@
 namespace App\Services;
 
 // require 'vendor/autoload.php';
+use App\Services\Payment\Payone\Exceptions\PayoneTransportException;
 use Exception;
 use GuzzleHttp\Client;
 use GuzzleHttp\Exception\BadResponseException;
@@ -86,9 +87,9 @@ class Payone
                 'payone',
                 'error',
                 'Error:1002 Der Zahlungsanbieter ist nicht erreichbar, die Zahlung konnte nicht durchgeführt werden. App\Services\Payone::sendRequest HTTP-Fehlerantwort (4xx/5xx).',
-                ['error' => $error, 'responseBodyAsString' => $responseBodyAsString, 'request' => $request]
+                ['error' => $error, 'responseBodyAsString' => $responseBodyAsString, 'request' => self::redactRequest($request)]
             );
-            abort(403, $userMessage);
+            throw new PayoneTransportException($userMessage, 0, $e);
         } catch (ConnectException $e) {
             MyLog::writeLog(
                 'payone',
@@ -96,10 +97,10 @@ class Payone
                 'Error:1002 Der Zahlungsanbieter ist nicht erreichbar, die Zahlung konnte nicht durchgeführt werden. App\Services\Payone::sendRequest Netzwerk-/Transportfehler (keine HTTP-Antwort).',
                 [
                     'exception' => $e->getMessage(),
-                    'request' => $request,
+                    'request' => self::redactRequest($request),
                 ]
             );
-            abort(403, $userMessage);
+            throw new PayoneTransportException($userMessage, 0, $e);
         } catch (RequestException $e) {
             if ($e->hasResponse()) {
                 $error = $e->getResponse();
@@ -108,7 +109,7 @@ class Payone
                     'payone',
                     'error',
                     'Error:1002 Der Zahlungsanbieter ist nicht erreichbar, die Zahlung konnte nicht durchgeführt werden. App\Services\Payone::sendRequest HTTP-Fehlerantwort.',
-                    ['error' => $error, 'responseBodyAsString' => $responseBodyAsString, 'request' => $request]
+                    ['error' => $error, 'responseBodyAsString' => $responseBodyAsString, 'request' => self::redactRequest($request)]
                 );
             } else {
                 MyLog::writeLog(
@@ -117,12 +118,12 @@ class Payone
                     'Error:1002 Der Zahlungsanbieter ist nicht erreichbar, die Zahlung konnte nicht durchgeführt werden. App\Services\Payone::sendRequest Transportfehler (RequestException ohne Antwort).',
                     [
                         'exception' => $e->getMessage(),
-                        'request' => $request,
+                        'request' => self::redactRequest($request),
                     ]
                 );
             }
 
-            abort(403, $userMessage);
+            throw new PayoneTransportException($userMessage, 0, $e);
         }
         if (isset($response)) {
             if (implode($response->getHeader('Content-Type')) == 'text/plain;charset=UTF-8') {
@@ -137,7 +138,7 @@ class Payone
                     'payone',
                     'error',
                     'Error: App\Services\Payone::sendRequest content type is anything else',
-                    ['error' => $return, 'response' => $response, 'request' => $request]
+                    ['error' => $return, 'response' => $response, 'request' => self::redactRequest($request)]
                 );
             }
         } else {
@@ -145,7 +146,7 @@ class Payone
                 'payone',
                 'error',
                 'Error: App\Services\Payone::sendRequest Something went wrong during the HTTP request',
-                ['request' => $request]
+                ['request' => self::redactRequest($request)]
             );
             throw new Exception('Something went wrong during the HTTP request.');
         }
@@ -157,9 +158,9 @@ class Payone
                 'payone',
                 'error',
                 'Error: 1003 App\Http\Controllers\Pay\PayoneController::ResponseData response is non array: return:',
-                ['return' => $return,  'response' => $response, 'request' => $request]
+                ['return' => $return,  'response' => $response, 'request' => self::redactRequest($request)]
             );
-            abort(403, 'Der Zahlungsanbieter ist nicht erreichbar, die Zahlung konnte nicht durchgeführt werden. Bitte versuchen Sie es später erneut.  Fehlercode: 1003');
+            throw new PayoneTransportException('Der Zahlungsanbieter ist nicht erreichbar, die Zahlung konnte nicht durchgeführt werden. Bitte versuchen Sie es später erneut.  Fehlercode: 1003');
         }
 
         if (! isset($return['status'])) {
@@ -167,9 +168,9 @@ class Payone
                 'payone',
                 'error',
                 'Error: 1004 App\Http\Controllers\Pay\PayoneController::ResponseData response has non status',
-                ['return' => $return,  'response' => $response, 'request' => $request]
+                ['return' => $return,  'response' => $response, 'request' => self::redactRequest($request)]
             );
-            abort(403, 'Der Zahlungsanbieter ist nicht erreichbar, die Zahlung konnte nicht durchgeführt werden. Bitte versuchen Sie es später erneut. Fehlercode: 1004');
+            throw new PayoneTransportException('Der Zahlungsanbieter ist nicht erreichbar, die Zahlung konnte nicht durchgeführt werden. Bitte versuchen Sie es später erneut. Fehlercode: 1004');
         }
 
         /*  echo "done.\n";
@@ -179,6 +180,17 @@ class Payone
         return $return;
     }
 
+    /**
+     * Removes PCI-sensitive fields from a request array before logging.
+     *
+     * @param  array<string, mixed>  $request
+     * @return array<string, mixed>
+     */
+    private static function redactRequest(array $request): array
+    {
+        return array_diff_key($request, array_flip(['cardpan', 'cardcvc2']));
+    }
+
     /**
      * gets response string an puts it into an array
      *