اتصال درگاه بانک سامان به EDD

گزارش تغییرات

1.2.1

• بهبود: شناسایی شماره موبایل مشتری با استفاده از هوک‌های فیلتر قابل توسعه (edd_saman_sep_phone_post_fields و edd_saman_sep_phone_order_meta_keys) بهبود یافت.
• سازگاری: پشتیبانی از فیلدهای استاندارد تلفن در صفحه پرداخت EDD و فراداده سفارش Digits در کنار JetOTP اضافه شد.

1.2.0

• بهبود: تگ‌های inline مربوط به style و script در انتقال به درگاه با توابع استاندارد WordPress برای enqueue و چاپ جایگزین شدند.

1.1.6

• توضیحات تنظیمات درگاه برای بهبود سهولت استفاده، ساده و خلاصه شدند.

1.1.5

• یک مشکل شرایط رقابتی در قفل پردازش برگشت وجه با جایگزین کردن add_option() با کوئری مستقیم INSERT IGNORE برطرف شد؛ این روش از الگوی قفل‌گذاری مورد استفاده در WP_Upgrader::create_lock() پیروی می‌کند.

1.1.4

• کدهای بدون استفاده، از جمله ثابت‌های SEND_TOKEN_URL و EDD_SAMAN_SEP_URL، بارگذاری فایل ترجمه، فراداده توکن تراکنش و فیلتر edd_saman_sep_res_num حذف شدند.
• شماره نسخه ناهماهنگ افزونه در هدر افزونه اصلاح شد.

1.1.3

• تنظیم اعتبارسنجی سخت‌گیرانه مالکیت تراکنش از پنل مدیریت حذف شد.
• مالکیت تراکنش اکنون فقط زمانی بررسی می‌شود که بانک شماره مرجع خرید را بازگرداند.
• فیلتر edd_saman_sep_strict_res_num برای توسعه‌دهندگان اضافه شد تا در صورت نیاز بتوانند این اعتبارسنجی را غیرفعال کنند.

1.1.2

• یک مشکل مهم برطرف شد که در آن پرداخت موفق ممکن بود به‌اشتباه ناموفق تشخیص داده شده و برگشت داده شود، زمانی که سرویس VerifyTransaction شماره مرجع خرید را بازنمی‌گرداند.
• فیلتر edd_saman_sep_verify_res_num_keys و ثبت کلیدهای TransactionDetail برای کمک به عیب‌یابی اضافه شد.

1.1.1

• تنظیم «اجازه بازگشت GET» حذف شد. به‌صورت پیش‌فرض فقط درخواست‌های بازگشت POST پذیرفته می‌شوند.
• فیلتر edd_saman_sep_allow_get_callback برای توسعه‌دهندگانی که نیاز به فعال‌سازی درخواست‌های بازگشت GET دارند، اضافه شد.

1.1.0

• امنیت: الزامی شد که ResNum بازگردانده‌شده توسط VerifyTransaction با شماره مرجع خرید مرتبط با سفارش مطابقت داشته باشد تا از تکمیل سفارش با استفاده از رسید دیجیتال متعلق به سفارش دیگری جلوگیری شود.
• امنیت: روش md5(purchase_key + time) برای تولید مقادیر ResNum با random_bytes() جایگزین شد.
• امنیت: سازوکار قفل‌گذاری get/set transient با یک قفل پردازش اتمیک جایگزین شد تا از شرایط رقابتی جلوگیری شود.
• امنیت: محدودسازی تعداد درخواست‌ها بر اساس IP به نقطه پایانی بازگشت پرداخت اضافه شد.
• امنیت: درخواست‌های بازگشت GET رد شدند، مگر اینکه گزینه GetMethod به‌صورت صریح فعال شده باشد.
• امنیت: آدرس‌های ایمیل، نام مشتریان و شماره کارت‌ها مخفی شدند و ثبت گزارش‌ها به فهرست مجاز محدود شد.
• بهبود: خروجی نشانی بازگشت در فرم پرداخت ایمن‌سازی شد و اعتبارسنجی نانس درگاه اضافه شد.

1.0.0

• انتشار اولیه درگاه پرداخت بانک سامان.