Files
Gnuboard7/modules/_bundled/sirsoft-ecommerce/src/Services/PaymentMethodResolver.php
T
HeuJung d970117149 fix(core,ecommerce,board,admin_basic): 고아 카탈로그 차단 + 설정 저장 파이프라인 정합
확장이 훅으로 등록한 카탈로그에서 고른 값은 그 확장이 사라져도 저장값으로 남는다.
그 상태에서 값만 보고 판정하면 이미 제공 불가한 항목이 사용자 화면에 그대로 노출된다.
예외도 경고도 로그도 남지 않아 관리자 화면과 나란히 보지 않으면 드러나지 않는다.

- 결제수단에 지정한 PG, 현금영수증 발급사, 검색엔진 드라이버 세 축에 같은 판정을 적용.
 공개 응답에서는 제거하고 관리자 응답에는 표시를 남긴다 — 운영자가 고쳐야 할 대상이라
 감추면 복구 경로가 사라진다. 서버 검증도 같은 판정을 공유해 화면 우회 제출을 막는다.
- 설정 단건 저장이 벌크 저장과 다른 경로를 타던 문제를 코어·이커머스·게시판에서 정리.
 저장은 성공하고 파생 값만 갱신되지 않아 어느 화면에서 저장했느냐로 결과가 갈렸다.
- 단건 저장의 값 형태 계약 신설. 빈 값으로 되돌릴 수 있게 하고, 타입은 defaults.json 의
 기본값을 SSoT 로 삼는다. 해석 불가한 입력은 조용히 캐스팅하지 않고 거절한다.
- 드라이버 셀렉트를 서버 카탈로그에 바인딩하고, 저장값이 카탈로그에 없으면 그 값을
 드러내는 안내를 8곳 전수에 붙인다. 종전에는 빈 칸으로만 보여 무엇이 저장됐는지
 알 수 없었다.

시나리오 매니페스트 8종을 면제 없이 신설했다. `audit:allow` 는 cross product 와 effects
검사를 함께 끄므로, 면제가 걸린 매니페스트에 선언을 추가하면 검증이 회복되지 않는다.
그 아래에서 대응 테스트가 없는 effect 이름 2건이 살아남아 있었고, 함께 정리했다.
2026-08-14 17:28:49 +09:00

240 lines
8.8 KiB
PHP

<?php
namespace Modules\Sirsoft\Ecommerce\Services;
use Modules\Sirsoft\Ecommerce\Enums\PaymentMethodEnum;
use Modules\Sirsoft\Ecommerce\Enums\RefundMethodEnum;
/**
* 결제수단 능력(capability) 해석기
*
* "이 결제수단이 PG 를 쓰는가 / 라벨이 뭔가 / 환불수단이 뭔가" 를 답하는 단일 SSoT.
*
* 코어 8종(card/vbank/dbank/bank/phone/point/deposit/free)은 `PaymentMethodEnum` 이
* 정체성을 갖지만, PG 플러그인이 `filter_available_payment_methods` 훅으로 등록하는
* 간편결제 수단(예: `nhnkcp_naverpay`)은 enum case 가 없어 enum 메서드로는 능력을
* 물을 수 없다. 그래서 능력 질의를 **결제수단 설정 카탈로그**(`order_settings.payment_methods`)
* 기준으로 옮긴다 — 카탈로그는 builtin + 플러그인 등록분을 모두 포함하므로 확장 ID 도
* 자연스럽게 답이 나온다.
*
* 폴백 순서가 핵심이다:
*
* 카탈로그 선언 → enum(builtin) → 안전한 기본값
*
* 카탈로그에 선언이 없으면 enum 으로, enum 에도 없으면 기본값으로 내려간다. 그래서
* 플러그인이 신규 키를 선언하지 않아도 기존 동작이 유지되고(하위호환), 선언하면 그
* 값이 이긴다.
*
* 싱글톤으로 등록되어 요청 내 카탈로그 조회를 1회로 캐시한다.
*
* @see https://github.com/gnuboard/dev-g7/issues/475
*/
class PaymentMethodResolver
{
/**
* 요청 내 결제수단 카탈로그 캐시 (id => config). null = 아직 미조회
*
* @var array<string, array<string, mixed>>|null
*/
private ?array $catalogCache = null;
/**
* @param EcommerceSettingsService $settingsService 이커머스 설정 서비스
*/
public function __construct(
private EcommerceSettingsService $settingsService
) {}
/**
* PG 결제창이 필요한 결제수단인지 판정합니다.
*
* 폴백: 카탈로그 `needs_pg` → enum `needsPgProvider()` → true(확장 수단 기본).
*
* 미등록 확장 ID 의 기본값이 true 인 이유: 플러그인이 등록하는 결제수단은
* 대부분 PG 결제창을 거친다. false 로 오판하면 결제 실패 주문에 관리자 알림이
* 발송되고 TempOrder 가 삭제되어 재결제가 막히는(이슈 #475) 실패 모드가 된다.
* 반대 방향의 오판(PG 불필요 수단을 PG 로 봄)은 `determinePgProvider()` 가
* 'none'/'manual'/'internal' 을 반환해 걸러내므로 안전하다.
*
* @param string $methodId 결제수단 ID (builtin 8종 또는 확장 ID)
* @return bool PG 결제창 필요 여부
*/
public function needsPgProvider(string $methodId): bool
{
$declared = $this->catalogValue($methodId, 'needs_pg');
if ($declared !== null) {
return (bool) $declared;
}
return PaymentMethodEnum::tryFrom($methodId)?->needsPgProvider() ?? true;
}
/**
* 결제수단의 다국어 표시명을 반환합니다.
*
* 폴백: 카탈로그 `_cached_name` 의 현재 locale → enum `label()` → raw id.
*
* @param string $methodId 결제수단 ID
* @return string 현재 locale 의 표시명
*/
public function label(string $methodId): string
{
$name = $this->catalogValue($methodId, '_cached_name');
if (is_array($name)) {
$locale = app()->getLocale();
$resolved = $name[$locale]
?? $name[config('app.fallback_locale', 'ko')]
?? (! empty($name) ? array_values($name)[0] : null);
if (is_string($resolved) && $resolved !== '') {
return $resolved;
}
}
return PaymentMethodEnum::tryFrom($methodId)?->label() ?? $methodId;
}
/**
* 결제수단에 대응하는 환불 수단을 반환합니다.
*
* 폴백: 카탈로그 `refund_method` → enum 기반 분류 → BANK(기본).
*
* @param string $methodId 결제수단 ID
* @return RefundMethodEnum 환불 수단
*/
public function refundMethod(string $methodId): RefundMethodEnum
{
$declared = $this->catalogValue($methodId, 'refund_method');
if (is_string($declared) && ($enum = RefundMethodEnum::tryFrom($declared)) !== null) {
return $enum;
}
return match (PaymentMethodEnum::tryFrom($methodId)) {
PaymentMethodEnum::CARD,
PaymentMethodEnum::BANK,
PaymentMethodEnum::VBANK,
PaymentMethodEnum::PHONE => RefundMethodEnum::PG,
PaymentMethodEnum::POINT => RefundMethodEnum::POINTS,
PaymentMethodEnum::DBANK => RefundMethodEnum::BANK,
// 확장 결제수단(enum case 없음)은 PG 결제 여부로 판정한다.
// 미선언 확장수단이 BANK 로 떨어지면 카드 취소가 누락된다(안전 이슈).
default => $this->needsPgProvider($methodId)
? RefundMethodEnum::PG
: RefundMethodEnum::BANK,
};
}
/**
* 관리자가 PG 를 변경할 수 없는(플러그인이 자기 PG 로 고정한) 결제수단인지 판정합니다.
*
* 간편결제 수단(네이버페이 등)은 특정 PG 에 종속되므로 다른 PG 로 바꿀 수 없다.
* 관리자 주문설정 UI 가 PG 선택 Select 대신 "PG 고정" 배지를 표시하는 근거.
*
* @param string $methodId 결제수단 ID
* @return bool PG 고정 여부
*/
public function isPgLocked(string $methodId): bool
{
return (bool) $this->catalogValue($methodId, 'pg_locked');
}
/**
* 코어 builtin 8종 결제수단인지 판정합니다.
*
* @param string $methodId 결제수단 ID
* @return bool builtin 여부
*/
public function isBuiltin(string $methodId): bool
{
return PaymentMethodEnum::tryFrom($methodId) !== null;
}
/**
* 검증 화이트리스트 — builtin 8종 + 카탈로그에 등록된 확장 수단 전부.
*
* `CreateOrderRequest` / `OrderListRequest` 의 `Rule::in()` 에 사용한다.
* 확장 ID 를 1급 결제수단으로 받되, 카탈로그에 없는 임의 문자열은 여전히 거부한다.
*
* @return array<int, string> 유효한 결제수단 ID 목록
*/
public function allValidIds(): array
{
return array_values(array_unique(array_merge(
PaymentMethodEnum::values(),
array_keys($this->catalog())
)));
}
/**
* 지금 이 결제수단으로 주문을 받을 수 있는지 판정합니다. (A2 / 공개 #111 서버 대칭)
*
* 두 가지를 막는다:
* - `_orphaned` — 저장값은 남았지만 공급 확장이 그 수단 제공을 중단한 상태
* - `_orphaned_pg` — 수단은 살아 있으나 지정된 PG 가 레지스트리에서 사라진 상태
*
* 카탈로그에 아예 없는 ID 는 **막지 않는다**. 능력 질의 전반의 폴백 계약(카탈로그 →
* enum → 기본값)과 같은 방향이며, 여기서 조이면 카탈로그 구성 시점에 따라 정상 주문이
* 거부될 수 있다. 화이트리스트 자체는 `allValidIds()` 가 이미 담당한다.
*
* @param string $methodId 결제수단 ID
* @return bool 주문 가능 여부
*/
public function isOrderable(string $methodId): bool
{
$entry = $this->catalog()[$methodId] ?? null;
if ($entry === null) {
return true;
}
return ! ($entry['_orphaned'] ?? false) && ! ($entry['_orphaned_pg'] ?? false);
}
/**
* 카탈로그에서 특정 결제수단의 특정 키 값을 조회합니다.
*
* @param string $methodId 결제수단 ID
* @param string $key 조회할 키
* @return mixed 값 (미선언 시 null)
*/
private function catalogValue(string $methodId, string $key): mixed
{
return $this->catalog()[$methodId][$key] ?? null;
}
/**
* 결제수단 카탈로그를 ID 키 맵으로 반환합니다 (요청 내 1회 캐시).
*
* @return array<string, array<string, mixed>> 결제수단 ID => 설정
*/
private function catalog(): array
{
if ($this->catalogCache !== null) {
return $this->catalogCache;
}
$methods = $this->settingsService->getSetting('order_settings.payment_methods') ?? [];
$keyed = [];
foreach ($methods as $method) {
$id = $method['id'] ?? null;
if (is_string($id) && $id !== '') {
$keyed[$id] = $method;
}
}
return $this->catalogCache = $keyed;
}
/**
* 카탈로그 캐시를 비웁니다 (설정 저장 직후 재조회 강제).
*/
public function flushCache(): void
{
$this->catalogCache = null;
}
}