Kevin
6f21845607
Wegen PAYONE-Ausfall vorgezogen live geschaltet: alle Einmalzahlungen (Shop + Salescenter) laufen über Stripe Hosted Checkout, Abos sind bis Phase S4 eingefroren. - Provider-Abstraktion: PaymentProvider-Enum, PaymentGatewayInterface, PaymentProviderManager (Settings-Schalter, provider-treu je Bestand), PayoneGateway als unveränderter Adapter - StripePaymentService: Checkout Session (eine Gesamtposition, Metadata, success/cancel-Redirects), StripeClientWrapper (lazy, Dark Launch), StripeCustomerService, StripeTransactionRecorder (client_secret-Redaction) - Webhook /stripe/webhook: Signaturprüfung, Idempotenz über stripe_webhook_events (Crash-Retry-Reprocessing), txaction-Prioritäten, Betrags-Guard, lockForUpdate-Paid-Pfad, genau eine Bestätigungsmail - Zahlungsmethoden-Anzeige aus charge.succeeded (carddata inkl. Wallet, auftragsunabhängiges Backfill aus dem Event-Store) - Checkout: Wartungsmodus mit Admin-Bypass, Abo-Freeze-Hinweis, Stripe-Option (Online-Zahlung) statt Zahlartenwahl, Vorkasse ausblendbar - Abo-Freeze-Guards: Cron user:make_abo_order, Retry, Kartenupdate - Admin-Settings-Karte Zahlungen (Provider, Wartung, Freeze, Vorkasse) - Hotfix: 500 bei Vorkasse ohne Clearing-Daten in admin/sales/_detail und checkout-final (PAYONE-Ausfall) - Doku dev/2026-07-08-stripe/ (Plan S0–S8, Konzept, IST-Analyse) Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
22 lines
909 B
PHP
22 lines
909 B
PHP
<?php
|
|
|
|
return [
|
|
/*
|
|
* Stripe-Zugangsdaten. Bewusst KEIN Hard-Fail beim Boot (anders als
|
|
* config/payone.php): Stripe ist erst aktiv, wenn der Anbieter-Schalter
|
|
* umgelegt wird. Der StripeClientWrapper schlägt beim ersten Zugriff hart
|
|
* fehl, wenn 'secret' fehlt — so bleibt ein Deployment ohne Stripe-Keys
|
|
* verhaltensneutral (Dark Launch, Plan Phase S0/S8).
|
|
*/
|
|
'secret' => env('STRIPE_SECRET'),
|
|
|
|
// Publishable Key — beim Hosted-Checkout-Redirect serverseitig nicht nötig,
|
|
// aber für Dashboards/Debug-Views und spätere eingebettete Flows hinterlegt.
|
|
'key' => env('STRIPE_KEY'),
|
|
|
|
// Signing-Secret des Webhook-Endpoints (whsec_…), Pflicht für Live-Webhooks.
|
|
'webhook_secret' => env('STRIPE_WEBHOOK_SECRET'),
|
|
|
|
// 'test' | 'live' — muss zum verwendeten Key-Paar passen (analog payone mode).
|
|
'mode' => env('STRIPE_MODE', 'test'),
|
|
];
|