Produits Entr'ouvert » Combo

Ça n'avait jamais même été exécuté.

for service in settings.KNOWN_SERVICES['combo']:
    if service['orig'] == request.get_host():

(cette boucle donne les clés dans "service", pas les valeurs → request['orig] foire sur un "TypeError: string indices must be integers, not str".

Ensuite, pour signer la requête, je sais que c'est toujours confus mais c'est le service qu'on appelle qu'il faut chercher, pour avoir la bonne clé.

Aussi alors qu'avant il y avait un faux email (trigger@localhost), c'est maintenant remplacé par l'email de l'utilisateur associé au paiement. Ça veut dire que l'usager peut aller sur le wcs faire le trigger manuellement et faire passer le paiement comme étant payé. On ne peut pas accepter ça. Ma proposition serait de ne pas inclure d'email et de modifier la gestion côté wcs pour, en l'absence d'email, et de restriction de rôle, accepter les requêtes signées.

Le verif_orig apparait seulement avec #8580, modification pour le calculer.

commit bb4ce38dce91857872534b603d2fb1da54cc2ad2
Author: Frédéric Péters <fpeters@entrouvert.com>
Date:   Sun Jan 10 15:54:39 2016 +0100

    lingo: notify wcs about local items payment (#9351)