Pay4All TWINT – Für WooCommerce & Pay4All Shop

Änderungsprotokoll

1.4.2

• UX: WooCommerce teaser rewritten – „Pay4All Shop“ is a link to the plugin installer, „Download and try Pay4All Pro for 30 days“ link added.

1.4.1

• UX: „Pay4All Shop“ now clickable in the „host plugin required“ admin notice, opens the plugin search directly.
• i18n: notice string now uses a translator placeholder so the link stays intact across FR / DE / IT.

1.4.0

• i18n-Überarbeitung – Quellzeichenketten ins Englische umgestellt. Alle für Benutzer sichtbaren Zeichenketten im Plugin-Code sind jetzt auf Englisch, entsprechend der WordPress-i18n-Konvention (msgid = englische Quelle, msgstr = Übersetzung). Vollständige Übersetzungspakete für Französisch (fr_FR), Deutsch (de_DE) und Italienisch (it_IT) sind unter /localization/ enthalten.
• Plugin-Check-Konformität. unlink() wurde durch wp_delete_file() und chmod() durch $wp_filesystem->chmod() in der Zertifikatsspeicherschicht ersetzt. Der explizite Aufruf load_plugin_textdomain() wurde entfernt – WordPress 4.6+ lädt Übersetzungen automatisch über den Plugin-Header Domain Path: /localization.
• Keine Verhaltensänderung, keine Konfigurationsänderung, keine manuelle Aktion erforderlich.

1.3.0

• Sicherheit – Händlerzertifikat nicht mehr unter einer vorhersehbaren URL. Die TWINT-PEM-Datei (privater Schlüssel + Zertifikat) wurde früher nach wp-content/uploads/t4a_twint/twint.pem geschrieben – ein fester, erratbarer Pfad, der nur durch .htaccess deny from all geschützt war. Unter nginx (das .htaccess stillschweigend ignoriert) oder Apache mit AllowOverride None war die Datei direkt herunterladbar. Jeder Händler erhält nun einen zufälligen 48-stelligen Hex-Dateinamen, der pro Installation erzeugt wird (gespeichert in t4a_twint_settings_certfile), der enthaltende Ordner liefert sowohl eine index.php als auch eine .htaccess aus (doppelt abgesichert), und die Datei wird auf 0600 gesetzt. Die Zertifikatserneuerung über das TWINT-Backoffice erzeugt ebenfalls einen neuen Namen, sodass eine zuvor offengelegte URL ungültig wird.
• Sicherheit – Zertifikatspasswort im Ruhezustand verschlüsselt. Das Passwort, das den privaten Schlüssel schützt, wurde im Klartext in wp_options gespeichert und im Wizard-HTML + der AJAX-Antwort + der Parsing-Fehlermeldung erneut ausgegeben. Es wird nun über authentifizierte Verschlüsselung verschlüsselt gespeichert (siehe unten), nie wieder an das DOM zurückgegeben (das Feld wird leer mit dem Hinweis „laissez vide pour conserver“ dargestellt), und die Fehlermeldung „Failed to parse certificate“ enthält das angegebene Passwort nicht mehr.
• Sicherheit – authentifizierte Verschlüsselung für gespeicherte Geheimnisse. Cipher war AES-256-CTR mit einem längengeprüften Salt-Suffix – formbar, ohne MAC, das Schlüsselmaterial war LOGGED_IN_KEY in Rohform. Ersetzt durch sodium_crypto_secretbox (XChaCha20-Poly1305) mit einem openssl aes-256-gcm-Fallback, verschlüsselt über HKDF-SHA256 aus LOGGED_IN_KEY + LOGGED_IN_SALT. Von früheren Versionen geschriebene Chiffretexte werden weiterhin entschlüsselt (abwärtskompatibler Reader), sodass kein Datenverlust entsteht.
• Sicherheit – TWINT-Rücksignatur läuft nun ab. Die Signatur der Redirect-/Cancel-URL wurde mit einem festen t=1 berechnet, wodurch sie unbegrenzt wiederholbar war. Sie bettet nun den echten Zeitstempel ein und weist jede URL zurück, die älter als T4A_REDIRECT_SIGNATURE_EXPIRATION ist (von 60 s auf 30 min erhöht, damit realistische TWINT-App-Abläufe nicht abgewiesen werden).
• Sicherheit – FileServer Defense-in-Depth. Interne basename() + Typ-Whitelist + realpath-Begrenzung werden nun innerhalb von send_file() / display_pdf() erzwungen, zusätzlich zur bestehenden Bereinigung durch die Aufrufer. Jede Anfrage, die das erlaubte Upload-Verzeichnis verlässt, gibt HTTP 404 zurück.
• Sicherheit – nginx-sicherer Ordnerschutz. t4a_twint/, logs/, temp/, locks/ liefern nun systematisch sowohl .htaccess als auch eine leere index.php aus, sodass Server, die .htaccess ignorieren, diese trotzdem nicht auflisten oder ausliefern können.
• Intern: EnvironmentConfig::get_certificate_file_path() wird LIVE aufgelöst (nicht aus der beim Start eingefrorenen Konstante T4A_CERTIFICATE_PATH), sodass ein Zertifikat-Upload gefolgt von einem Verbindungstest in derselben Anfrage die soeben geschriebene Datei liest. Dasselbe gilt für das Zertifikatspasswort – der SoapClient liest es über get_certificate_password() statt über stripcslashes(get_option(...)).

1.2.0

• Assistent überarbeitet – neue Registerkarte „Commande“. Der Einrichtungsassistent hat nun 4 Schritte (Préparation, Identifiants, Commande, État). Die Registerkarte „Commande“ fasst die Konfiguration des Bestellstatus nach der Zahlung für Pay4All Shop und WooCommerce in einer einzigen einheitlichen Karte zusammen, mit übereinstimmenden Bezeichnungen („Commande contenant…“) zwischen beiden Integrationen und bearbeitbaren Status-Auswahlfeldern.
• Eigenständiger Start. Das Plugin setzt bei der Aktivierung nicht mehr voraus, dass Pay4All Shop vorhanden ist. Wenn die Ergänzung fehlt, erklärt ein gezielter Admin-Hinweis, was benötigt wird, anstatt die Aktivierung zu blockieren. Händler, die nur WooCommerce nutzen, können Pay4All Pro zusätzlich zu diesem Plugin installieren und Pay4All Shop vollständig überspringen.
• Pay4All Pro-Kompatibilität. Die Registerkarte Commande erkennt, wenn Pay4All Pro aktiv ist, und bietet eine Verknüpfung „Plus de réglages“ zu admin.php?page=pay4all-twint-woo, wodurch die erweiterten WooCommerce-Einstellungen an einem einzigen Ort bleiben.
• Lokalisierter Tutorial-Link. Der Block „Besoin d’aide“ in der Registerkarte Préparation verweist nun auf https://pay4all.ch/p/twint-woocommerce#tutorials in FR/DE/IT/EN.
• Intern: FormDomainEvents.mark_payment_paid delegiert an einen gemeinsamen Helfer paid_status_for_p4all_form_order(), sodass Pay4All Shop und WooCommerce dieselbe Virtual-/Deferred-/Default-Logik verwenden.

1.1.0

• SOAP-Client im Nicht-WSDL-Modus neu geschrieben. Der vollständige WSDL/XSD-Vertrag des TWINT Merchant Service v8.4 (zuvor als .xml-Schemadateien unter src/Engine/Soap/schemas/v8_4/ ausgeliefert) wurde gemäß der pauschalen Dateityp-Richtlinie von WordPress.org aus dem Plugin-Paket entfernt. Jede SOAP-Anfrage wird nun als handgeschriebener XML-Umschlag innerhalb von TwintSoapClient::dispatch() erstellt, über \SoapClient im Nicht-WSDL-Modus übertragen (mTLS + gzip + Timeouts unverändert), und die Antwort wird von einem hauseigenen DOMDocument → stdClass-Konverter geparst, der die klassische ->_-Struktur von SoapClient nachbildet, sodass jeder bestehende Consumer ($response->Order->Status->Status->_ usw.) weiterhin funktioniert. Live gegen die TWINT-Produktion mit einem Zahlungs- + Rückerstattungs-Umlauf über einen kleinen Betrag validiert (StartOrder → GetOrder-Polling → ConfirmOrder → REVERSAL).
• Sensible Daten werden nicht mehr protokolliert. Das SOAP-Journal zeichnete früher bei jeder Operation die vollständige Anfrage-Nutzlast $args und das Objekt $response auf. Auf Anfrage des Prüfteams von WordPress.org protokolliert das Plugin nun nur noch den Operationsnamen + die Nachrichten-ID, niemals die Nutzlast. Gilt für TwintSoapClient, TransactionService, BackofficeTransactionService und AdminAjax::check_successful_order_statuses. Der reine Debug-Block print_r( $this->client ) wurde entfernt.
• Intern: set_headers(), send_soap_request(), get_default_params() abgeschafft; ersetzt durch die Helfer dispatch() + build_envelope() + merchant_information_xml().

1.0.0

• Erste Veröffentlichung auf WordPress.org.
• TWINT-Integration für das kostenlose Plugin Pay4All Shop.
• Einrichtungsassistent, Zertifikatsverwaltung, Kassenregistrierung.
• Französische, deutsche, italienische und englische Übersetzungen enthalten.