WooCommerce: как запретить изменение адреса доставки после оформления заказа

Проблема: пользователи изменяют адрес доставки после оформления заказа в WooCommerce

В стандартной конфигурации WooCommerce пользователи могут редактировать адрес доставки в своем профиле или через определённые страницы, даже после оформления заказа. Это может привести к несоответствиям при обработке заказов и проблемам с логистикой. В этой статье разберём, как запретить изменение адреса доставки после оформления заказа, сохранив при этом удобство пользователя.

Диагностика проблемы: где и как происходит изменение адреса

Прежде чем внедрять решения, важно понять, где именно пользователи меняют адрес доставки:

• В личном кабинете WooCommerce (страница «Адреса» или «Мои данные»)
• Через REST API, если сайт интегрирован с внешними сервисами
• Через пользовательские формы, если такие реализованы

Для диагностики можно использовать логи изменения пользовательских метаданных и заказов. Например, включите логирование хуков woocommerce_customer_save_address и woocommerce_update_order для отслеживания изменений адресов.

Пошаговое решение: запрет редактирования адреса доставки после оформления заказа

1. Запрет редактирования адреса доставки в личном кабинете после первого заказа

Добавим проверку в форму редактирования адреса, которая отключит поля, если у пользователя есть завершённый заказ.

add_filter('woocommerce_my_account_edit_address_fields', 'disable_shipping_address_edit_after_order', 10, 2);
function disable_shipping_address_edit_after_order($fields, $load_address) {
    if ($load_address !== 'shipping') {
        return $fields;
    }

    $user_id = get_current_user_id();
    if (!$user_id) {
        return $fields;
    }

    $orders = wc_get_orders(array(
        'customer_id' => $user_id,
        'limit' => 1,
        'status' => array('processing', 'completed', 'on-hold')
    ));

    if (!empty($orders)) {
        // Отключаем все поля адреса доставки
        foreach ($fields as &$field) {
            $field['custom_attributes']['readonly'] = 'readonly';
            $field['custom_attributes']['disabled'] = 'disabled';
        }
    }

    return $fields;
}

2. Запрет изменения адреса доставки через REST API

Если у вас активирован WooCommerce REST API и сторонние сервисы или приложения могут менять адреса, заблокируем изменение адреса доставки в заказах с определённым статусом:

add_filter('woocommerce_rest_pre_insert_shop_order_object', 'block_shipping_address_update_after_order', 10, 2);
function block_shipping_address_update_after_order($order, $request) {
    $existing_order = wc_get_order($order->get_id());
    if (!$existing_order) {
        return $order;
    }

    $status = $existing_order->get_status();
    if (in_array($status, array('processing', 'completed', 'on-hold'))) {
        // Заблокируем любые изменения адреса доставки
        if ($order->get_shipping_address_1() !== $existing_order->get_shipping_address_1() ||
            $order->get_shipping_postcode() !== $existing_order->get_shipping_postcode() ||
            $order->get_shipping_city() !== $existing_order->get_shipping_city()) {
            // Откатываем изменения адреса
            $order->set_address($existing_order->get_address('shipping'), 'shipping');
        }
    }

    return $order;
}

3. Отключение пользовательских форм для изменения адреса после заказа

Если на сайте есть кастомные формы, используйте проверку статуса заказов перед сохранением новых данных. Пример проверки в обработчике формы:

$user_id = get_current_user_id();
$orders = wc_get_orders(array(
    'customer_id' => $user_id,
    'limit' => 1,
    'status' => array('processing', 'completed', 'on-hold')
));
if (!empty($orders)) {
    wp_die('Изменение адреса доставки после оформления заказа запрещено.');
}

Проверка результата после внедрения

• Попробуйте изменить адрес доставки в личном кабинете для пользователя с выполненным заказом — поля должны быть недоступны для редактирования.
• Попытайтесь изменить адрес доставки через REST API, например, с помощью Postman — изменения не должны применяться.
• Если есть кастомные формы, проверьте, что при попытке сохранить новый адрес появляется сообщение об ошибке.

Частые ошибки и как их исправить

• Адрес не блокируется, поля остаются активными: проверьте, что хук woocommerce_my_account_edit_address_fields подключён правильно и при загрузке адреса передаётся именно shipping.
• REST API изменения проходят: убедитесь, что фильтр woocommerce_rest_pre_insert_shop_order_object не конфликтует с другими плагинами и что сравниваются все ключевые поля адреса.
• Пользователь может обойти ограничения через сторонний код: дополнительно блокируйте изменения в серверной логике — например, при сохранении заказа (хук woocommerce_update_order).

Практические советы по безопасности и производительности

• Не полагайтесь только на интерфейсные ограничения — всегда дублируйте проверки на серверной стороне.
• Кэшируйте результаты проверки наличия заказов пользователя, чтобы не делать лишних запросов при каждом отображении формы.
• Для REST API ограничений используйте также аутентификацию и права доступа, чтобы предотвратить неавторизованные изменения.

Сравнение вариантов реализации