Michael Schiemer
55a330b223
- Add DISCOVERY_LOG_LEVEL=debug - Add DISCOVERY_SHOW_PROGRESS=true - Temporary changes for debugging InitializerProcessor fixes on production
114 lines
3.3 KiB
PHP
114 lines
3.3 KiB
PHP
<?php
|
|
|
|
declare(strict_types=1);
|
|
|
|
namespace App\Application\Shopify;
|
|
|
|
use App\Framework\Attributes\Route;
|
|
use App\Framework\Config\External\ExternalApiConfig;
|
|
use App\Framework\Http\Method;
|
|
use App\Framework\Http\Request;
|
|
use App\Framework\Http\Status;
|
|
use App\Framework\Router\Result\JsonResult;
|
|
|
|
final class ShopifyWebhookHandler
|
|
{
|
|
public function __construct(
|
|
private readonly ExternalApiConfig $externalApiConfig
|
|
) {
|
|
}
|
|
|
|
/**
|
|
* Verarbeitet eingehende Shopify-Webhooks
|
|
*
|
|
* Hinweis: Shopify überprüft die Authentizität von Webhooks mit dem X-Shopify-Hmac-Sha256 Header
|
|
*/
|
|
#[Route(path: '/webhook/shopify', method: Method::POST)]
|
|
public function handleWebhook(Request $request): JsonResult
|
|
{
|
|
// Webhook-Thema aus dem Header lesen
|
|
$topic = $request->headers->get('X-Shopify-Topic')[0] ?? null;
|
|
$shopDomain = $request->headers->get('X-Shopify-Shop-Domain')[0] ?? null;
|
|
$hmac = $request->headers->get('X-Shopify-Hmac-Sha256')[0] ?? null;
|
|
|
|
// Validiere den HMAC, um sicherzustellen, dass der Request von Shopify kommt
|
|
$rawData = $request->body;
|
|
|
|
if (! $this->validateWebhookHmac($hmac, $rawData)) {
|
|
$result = new JsonResult(['error' => 'Ungültiger HMAC']);
|
|
$result->status = Status::UNAUTHORIZED;
|
|
|
|
return $result;
|
|
}
|
|
|
|
// Daten verarbeiten
|
|
$data = json_decode($rawData, true);
|
|
|
|
// Je nach Topic unterschiedlich verarbeiten
|
|
switch ($topic) {
|
|
case 'orders/create':
|
|
$this->processOrderCreated($data);
|
|
|
|
break;
|
|
case 'products/create':
|
|
case 'products/update':
|
|
$this->processProductUpdate($data);
|
|
|
|
break;
|
|
case 'customers/create':
|
|
$this->processCustomerCreated($data);
|
|
|
|
break;
|
|
// Weitere Webhook-Themen...
|
|
default:
|
|
// Unbekanntes Thema, loggen oder ignorieren
|
|
break;
|
|
}
|
|
|
|
// Shopify erwartet eine erfolgreiche Antwort (2xx)
|
|
return new JsonResult(['success' => true]);
|
|
}
|
|
|
|
/**
|
|
* Validiert den HMAC-Header
|
|
*/
|
|
private function validateWebhookHmac(?string $hmac, string $data): bool
|
|
{
|
|
if (! $hmac) {
|
|
return false;
|
|
}
|
|
|
|
$secret = $this->externalApiConfig->shopify->webhookSecret;
|
|
$calculatedHmac = base64_encode(hash_hmac('sha256', $data, $secret, true));
|
|
|
|
return hash_equals($calculatedHmac, $hmac);
|
|
}
|
|
|
|
/**
|
|
* Verarbeitet eine neu erstellte Bestellung
|
|
*/
|
|
private function processOrderCreated(array $orderData): void
|
|
{
|
|
// Hier die Logik für neue Bestellungen implementieren
|
|
// z.B. in eigenes System übertragen, E-Mails versenden, etc.
|
|
}
|
|
|
|
/**
|
|
* Verarbeitet Produkt-Updates
|
|
*/
|
|
private function processProductUpdate(array $productData): void
|
|
{
|
|
// Hier die Logik für Produkt-Updates implementieren
|
|
// z.B. Lagerbestand in eigenem System aktualisieren
|
|
}
|
|
|
|
/**
|
|
* Verarbeitet einen neu erstellten Kunden
|
|
*/
|
|
private function processCustomerCreated(array $customerData): void
|
|
{
|
|
// Hier die Logik für neue Kunden implementieren
|
|
// z.B. in CRM-System übertragen, Newsletter-Anmeldung
|
|
}
|
|
}
|