WooCommerce: автоматическое отклонение заказов по заданным условиям

Диагностика проблемы: зачем нужно автоматическое отклонение заказов

В интернет-магазинах на WooCommerce иногда возникает необходимость автоматически отклонять заказы, которые не соответствуют определённым критериям. Это может быть борьба с мошенничеством, фильтрация неподходящих товаров, ограничения по региону, IP или способу оплаты. Ручная обработка таких заказов занимает время и неэффективна.

Пример проблемы: магазин продаёт цифровые товары и хочет автоматически отклонять заказы с неподходящими файлами или из запрещённых регионов.

Как автоматизировать отклонение заказов в WooCommerce: пошаговое решение

1. Использование хука woocommerce_checkout_order_processed

Этот хук срабатывает сразу после создания заказа. На этом этапе можно проверить данные заказа и изменить его статус на отклонённый (cancelled) при несоответствии условиям.

add_action('woocommerce_checkout_order_processed', 'auto_cancel_order_if_conditions_met', 10, 1);
function auto_cancel_order_if_conditions_met($order_id) {
    $order = wc_get_order($order_id);

    // Пример условия: отклонить заказ, если в нем есть товар с ID 123
    foreach ($order->get_items() as $item) {
        if ($item->get_product_id() == 123) {
            $order->update_status('cancelled', 'Автоматический отклонён по условию наличия запрещённого товара');
            break;
        }
    }
}

2. Проверка IP и User-Agent клиента

Можно отклонять заказы с определённых IP или с подозрительным User-Agent. Добавим проверку в тот же хук.

add_action('woocommerce_checkout_order_processed', 'auto_cancel_order_by_ip_useragent', 20, 1);
function auto_cancel_order_by_ip_useragent($order_id) {
    $blocked_ips = ['192.168.1.1', '203.0.113.45'];
    $blocked_agents = ['BadBot', 'SpamCrawler'];

    $ip = $_SERVER['REMOTE_ADDR'] ?? '';
    $agent = $_SERVER['HTTP_USER_AGENT'] ?? '';

    if (in_array($ip, $blocked_ips)) {
        $order = wc_get_order($order_id);
        $order->update_status('cancelled', 'Отклонён из-за IP в чёрном списке');
        return;
    }

    foreach ($blocked_agents as $bad_agent) {
        if (stripos($agent, $bad_agent) !== false) {
            $order = wc_get_order($order_id);
            $order->update_status('cancelled', 'Отклонён из-за User-Agent');
            return;
        }
    }
}

Проверка результата после внедрения

• Сделайте тестовый заказ, который должен быть автоматически отклонён по заданным условиям (например, добавьте товар с ID 123).
• Перейдите в админку WooCommerce → Заказы и убедитесь, что статус заказа — cancelled.
• Проверьте, что в истории заказа отображается комментарий с причиной автоматического отклонения.
• Для проверки IP/User-Agent можно временно добавить в массивы свой текущий IP или User-Agent, чтобы увидеть срабатывание.

Частые ошибки и способы их исправления

• Хук срабатывает, но статус не меняется: убедитесь, что используете правильный статус cancelled и метод update_status. Проверяйте, что объект заказа корректно получен через wc_get_order().
• Конфликт с другими плагинами, изменяющими статус: попробуйте увеличить приоритет хука (например, 20 или выше) или использовать другие хуки, например woocommerce_order_status_pending.
• Проблемы с IP из-за прокси или CDN: IP может приходить не из $_SERVER['REMOTE_ADDR'], а из заголовков X-Forwarded-For или CF-Connecting-IP. Добавьте проверку этих заголовков при получении IP.
• Не срабатывает проверка User-Agent: проверьте, что в массиве $blocked_agents прописаны реальные части User-Agent, а не полные строки. Используйте stripos для нечувствительного поиска.

Практические советы по безопасности и производительности

• Не храните в коде слишком большие списки IP и User-Agent, для масштабных списков лучше использовать внешние сервисы или базу данных.
• Если требуется сложная логика отклонения, рассмотрите реализацию через отдельный сервис или cron-задачи, чтобы не задерживать оформление заказа.
• Добавляйте комментарии к заказам с причинами отклонения для удобства администраторов и аналитики.
• Регулярно обновляйте списки заблокированных IP/User-Agent и проверяйте логи на предмет ложных срабатываний.

Сравнение способов реализации автоматического отклонения

Метод	Плюсы	Минусы
Хук woocommerce_checkout_order_processed (код)	Моментальная реакция, гибкость условий, полный контроль кода	Требует навыков, возможны конфликты с плагинами, нагрузка при больших проверках
Плагины антифрода/фильтрации	Простая настройка, готовый функционал, поддержка	Могут быть платными, ограниченная кастомизация, нагрузка на сайт
Внешние сервисы (API)	Внешняя обработка, не нагружает сайт, мощный анализ	Зависимость от сторонних сервисов, задержки, стоимость