Payment Phase R: PAYONE-Integration entflechten (R1–R7 + Review)

Strangler-Refactoring der PAYONE-Zahlungslogik in eine testbare
Service-Schicht, ohne Verhalten in Checkout/Cron/IPN zu ändern.

Neue Services (app/Services/Payment/Payone):
- PayonePaymentService (+ PayonePaymentResult-DTO) für CC-/SEPA-Check
  und Abo-Abbuchung
- PayoneRequestBuilder, PaymentMethodResolver, PayoneMethodConfig
- PayoneTransactionRecorder: zentrale PaymentTransaction-Erstellung
  (API-Response, Invoice, Webhook) inkl. PCI-Redaction (cardpan/cardcvc2)
- PayoneWebhookHandler (+ PayoneWebhookResult): IPN/TSOK-Logik aus
  Api\PayoneController; response('TSOK') statt echo/exit
- PayoneTransportException + Handler-Mapping (403) statt abort() im Service

Hotfixes (R1): var_dump/exit & bare exit() entfernt, Log-Redaction.

Security (R-Review):
- PAYONE_KEY_HASH (MD5-Hash, kein Klartext) mit Boot-Hard-Fail; schließt
  zugleich die ''-Webhook-Bypass-Lücke. Artisan-Command payone:hash-key
  (verdeckte Eingabe, optional --write) zur Hash-Erzeugung.
- Webhook: txaction Pflichtfeld, mode-Fallback auf payment->mode.

Pay\PayoneController ist @deprecated-Fassade (614 → 328 Zeilen),
delegiert an Services via Container-Singleton.

Migration: fehlende Spalte shopping_payments.carddata nachgezogen.

Tests: 47 grün (PayonePaymentService, Recorder, Webhook, Resolver,
TransportException, hash-key). End-to-End im Test-System verifiziert
(siehe dev/2026-06-09-payments).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

config/payone.php

@@ -2,12 +2,17 @@
 
 return [
     'defaults' => [
-        "aid" => '43065',//"your_account_id",
-        "mid" => '42504',//"your_merchant_id",
-        "portalid" => '2030693',
-        "key" => hash("md5", "Zjop5cvP2UeB7Qhy"), // the key has to be hashed as md5
-        "mode" => "test", // can be "live" for actual transactions
-        "api_version" => "3.11",
-        "encoding" => "UTF-8"
-    ]
+        'aid' => '43065', // "your_account_id",
+        'mid' => '42504', // "your_merchant_id",
+        'portalid' => '2030693',
+        // MD5-Hash des PAYONE-Portal-Keys (kein Klartext im Repo/Env). Pflicht: fehlt der
+        // Wert, schlägt der Boot bewusst hart fehl, statt still mit einem ungültigen Key
+        // (z. B. md5('')) weiterzulaufen – das würde u. a. die Webhook-Validierung aushebeln.
+        'key' => env('PAYONE_KEY_HASH') ?: throw new \RuntimeException(
+            'PAYONE_KEY_HASH ist nicht gesetzt. Hinterlege den MD5-Hash des PAYONE-Portal-Keys in der .env.'
+        ),
+        'mode' => 'test', // can be "live" for actual transactions
+        'api_version' => '3.11',
+        'encoding' => 'UTF-8',
+    ],
 ];