Как реализовать изменение статуса заказа через письмо?

Question

[Юпитер Макс]

Всем привет.

Стоит задача: Менеджер магазина получает письмо с описанием заказа и статусом. Как реализовать возможность изменения статуса заказа через письмо без авторизации в админку?

Кто-то делал что-то подобное? Или хотя бы на мысли наведите пжлст ))

Answer 1

[Илья]

В письмо зашиваете ссылку на сервис/страницу/раздел на сайте, который будет менять статус нужного заказа. В параметрах передаете ид заказа и токен (чтоб без авторизации). Токен можете генерить на основании заказа (например "соль + ид заказа + email покупателя"), чтобы быстро его можно было сравнить и не париться с хранением.

Comments

[Юпитер Макс]

если я правильно понял, то мне нужно создать какую-то страницу, на которой я буду проверять токен и если совпадает, выполнять изменение статуса?

[Илья]

Юпитер Макс, да верно

Answer 2

[Алексей]

Нормально реализовать не получится. Почему? Авторизация.

По хорошему статусы заказа должны менять только те, кто имеет права на это иначе всегда есть возможность, что некий злоумышленник натворит дел.

Кмк, единственным более-менее вариантом будет проверка почты на сервере.
Т.е. делается почтовый ящик orderstatus@domain и смотрим все входящие письма. В теме, например, передавать ID заказа. В теле письма или json или xml, в котором уже передавать дополнительные параметры или вовсе без параметром, заранее определив последовательность статуса заказов.

Плюсами будет то, что менеджер не будет привязан ни к чему и может с любого утюга менять статусы

Comments

[Илья]

А токены чем не устраивают? Брутфорсом очень долго и тупо будет подбираться и сразу в бан улетит хацкер

Answer 3

[Антон]

Чтобы прям из письма изменить статус
В файл /api/status.php

<?
require_once($_SERVER['DOCUMENT_ROOT'] . "/bitrix/modules/main/include/prolog_before.php");
use Bitrix\Sale;
$order = Sale\Order::load($_GET["ID"]);
$order->setField('STATUS_ID', $_GET["ST"]);
if ($_GET["KEY"] == 'AS456!00') {$order->save();};
?>

В шаблон письма-уведомления, где для id использовать #ORDER_ID# (?ID=#ORDER_ID#)

<a href="https://www.mysite/api/status.php?ID=12456&ST=C&KEY=AS456!00">Отменить заказ>
<a href="https://www.mysite/api/status.php?ID=12456&ST=O&KEY=AS456!00">В обработку>

И не нужна никакая авторизация

Answer 4

[zhukov___sergey]

Тут в статье написано подробно про смену статуса из
почты https://dzen.ru/media/nuxtvue/kak-meniat-status-za...