WooCommerce: как запретить повторное использование купонов одним пользователем

Диагностика проблемы: почему купоны используются повторно

В стандартной установке WooCommerce купоны могут применяться пользователями многократно, если в настройках купона не указано ограничение по использованию. Это может привести к потере дохода и злоупотреблениям, особенно если скидки крупные или акции рассчитаны на одноразовое применение.

Чтобы проверить, разрешено ли повторное использование купона на вашем сайте:

• Перейдите в админку WordPress → WooCommerce → Купоны;
• Откройте настройки конкретного купона и посмотрите раздел Ограничения использования;
• Проверьте поля Лимит использования купона для одного пользователя и Общее количество использований.

Если лимит не установлен, пользователь сможет применять купон сколько угодно раз.

Пошаговое решение: запрет повторного использования купонов

1. Настройка ограничения в админке WooCommerce

Самый простой способ — задать лимит использования купона для одного пользователя:

• Редактируем купон → вкладка Ограничения использования;
• В поле Лимит использования купона для одного пользователя указываем 1;
• Сохраняем изменения.

Этот метод подходит для большинства случаев, если пользователи авторизованы.

2. Запрет повторного использования для гостевых пользователей (через код)

По умолчанию WooCommerce ограничивает использование купонов для авторизованных пользователей, но гости могут использовать их без ограничений. Чтобы исправить это, можно добавить проверку в корзину и оформление заказа:

add_action('woocommerce_before_cart', 'wc_restrict_coupon_usage_for_guests');
add_action('woocommerce_before_checkout_form', 'wc_restrict_coupon_usage_for_guests');

function wc_restrict_coupon_usage_for_guests() {
    if (is_user_logged_in()) {
        return; // ограничение только для гостей
    }

    $applied_coupons = WC()->cart->get_applied_coupons();
    if (empty($applied_coupons)) {
        return;
    }

    foreach ($applied_coupons as $coupon_code) {
        $args = array(
            'post_type' => 'shop_order',
            'post_status' => array('wc-processing', 'wc-completed'),
            'meta_query' => array(
                array(
                    'key' => '_used_coupons',
                    'value' => $coupon_code,
                    'compare' => 'LIKE'
                )
            ),
            'fields' => 'ids',
            'posts_per_page' => 1
        );
        $orders = get_posts($args);
        if (!empty($orders)) {
            wc_print_notice(__('Вы уже использовали этот купон. Повторное использование запрещено.'), 'error');
            WC()->cart->remove_coupon($coupon_code);
        }
    }
}

Этот код ищет заказы с применённым купоном и отклоняет повторное применение у гостей. Для авторизованных пользователей WooCommerce справится сам.

3. Проверка и защита на уровне базы данных

Для дополнительной безопасности можно дополнить логику проверкой по IP или сессии, но это часто приводит к ложным срабатываниям и неудобствам для пользователей (динамические IP, смена устройств).

Проверка результата после внедрения

• Авторизуйтесь под одним пользователем и примените купон в корзине;
• Оформите заказ с этим купоном;
• Попробуйте применить тот же купон повторно — WooCommerce должен показать ошибку;
• Выйдите из аккаунта и повторите попытку использовать купон как гость — если добавлен код, повторное использование будет заблокировано и для гостей.

Частые ошибки и как их исправить

• Купон не удаляется из корзины при ошибке: В коде нужно явно вызывать WC()->cart->remove_coupon() для корректного удаления.
• Ошибка при поиске заказов с купоном: Проверьте, что заказы имеют статус wc-completed или wc-processing, иначе их можно не учитывать.
• Повторное использование не блокируется для гостей: Убедитесь, что код подключён корректно и хуки woocommerce_before_cart и woocommerce_before_checkout_form работают.
• Пользователи обходят ограничение: Проверьте, не создают ли пользователи несколько аккаунтов. Для усиления безопасности можно добавить двухфакторную авторизацию или ограничить регистрацию по email/телефону.

Практические советы по безопасности и производительности

• Для сайтов с большим числом заказов запросы по купонам могут нагружать базу. Для оптимизации стоит кэшировать результаты или использовать более точные SQL-запросы.
• Не стоит ограничивать использование купонов только по IP, так как динамические IP приведут к блокировкам честных пользователей.
• Используйте стандартные возможности WooCommerce по лимитам использования купонов, дополняя кодом только случаи, которые не покрываются стандартом.
• Регулярно обновляйте WooCommerce и плагины для безопасности и корректной работы ограничений.

Таблица сравнения методов ограничения повторного использования купонов