Оплата через PayPal

Додайте спосіб оплати, якому довіряють мільйони покупців: покупець підтверджує платіж на paypal.com, а захоплення коштів виконує сервер — дані картки на сайт не потрапляють.

• Схема Orders v2 — створення замовлення → редирект на підтвердження → серверне захоплення, з ідемпотентністю через PayPal-Request-Id.
• Доступи пісочниці та бойові зберігаються окремо, кожне середовище має свій webhook ID; перемикання одним селектом.
• Підпис вебхуків перевіряє сам PayPal через /v1/notifications/verify-webhook-signature, плюс власна перевірка, що адреса сертифіката веде на домен paypal.com.
• Без webhook ID не приймається нічого — неперевірений запит не може позначити замовлення оплаченим.
• Оброблювані події: замовлення підтверджено (захоплення самостійно, якщо покупець не повернувся), захоплення завершено, відхилено, повернуто, реверсовано.
• Оплата зараховується рівно один раз — id подій зберігаються, ретраї та повернення покупця не дають подвійної оплати.
• Повернення з адмінки — повне і часткове, зі зміною статусу оплати та історії замовлення.
• Журнал платежів із посиланнями на замовлення, обома ідентифікаторами PayPal, середовищем, e-mail платника та сумою за валютами.
• Посилання «оплатити пізніше», налаштовувані назва бренду та стартовий екран (вхід у PayPal чи одразу форма картки).
• Контроль валюти — непідтримувана валюта магазину пояснюється покупцеві текстом, а не помилкою на боці PayPal.