WooCommerce: запрет изменения адреса доставки после подтверждения заказа

Диагностика проблемы: почему важно запретить изменение адреса доставки

В стандартной настройке WooCommerce пользователь может изменить адрес доставки в своем аккаунте или даже в процессе оформления заказа до его изменения в админ-панели. Однако после подтверждения заказа это может привести к рассинхронизации данных с курьерскими службами или платежными системами, что вызывает проблемы с доставкой, возвратами и поддержкой.

Типичные симптомы проблемы:

• Клиенты меняют адрес доставки после оплаты или отправки заказа.
• Администраторы получают некорректные данные для отправки товара.
• Увеличивается количество споров и возвратов из-за неверных адресов.

Пошаговое решение: запрет редактирования адреса доставки после подтверждения заказа

1. Запретить изменение адреса доставки в личном кабинете

Для этого нужно отключить возможность редактирования адреса доставки в интерфейсе «Мой аккаунт» после определенного статуса заказа (например, «обрабатывается» или «выполнен»).

add_filter('woocommerce_customer_get_shipping', 'disable_shipping_address_edit_after_order', 10, 2); function disable_shipping_address_edit_after_order($address, $customer) {    $orders = wc_get_orders(array(        'customer_id' => get_current_user_id(),        'status' => array('processing', 'completed'),        'limit' => 1,        'orderby' => 'date',        'order' => 'DESC'    ));    if (!empty($orders)) {        // Возвращаем адрес без возможности редактирования        return $address;    }    return $address;}

Этот код — точка отсчёта, но на самом деле нужно дополнительно отключить форму редактирования адреса. Для этого можно убрать ссылки редактирования на странице «Мой аккаунт» после подтверждения заказа.

2. Запретить изменение адреса доставки в Checkout после подтверждения

После оформления заказа пользователь не должен иметь возможность вернуться и изменить адрес доставки. Для этого стоит удалить возможность редактирования заказа в админке пользователя и заблокировать изменения через REST API.

add_filter('woocommerce_checkout_posted_data', 'lock_shipping_address_after_order'); function lock_shipping_address_after_order($data) {    $user_id = get_current_user_id();    $orders = wc_get_orders(array(        'customer_id' => $user_id,        'status' => array('processing', 'completed'),        'limit' => 1,        'orderby' => 'date',        'order' => 'DESC'    ));    if (!empty($orders)) {        // Блокируем изменение адреса доставки        if (isset($data['shipping_address_1'])) {            unset($data['shipping_address_1']);        }        if (isset($data['shipping_address_2'])) {            unset($data['shipping_address_2']);        }        if (isset($data['shipping_city'])) {            unset($data['shipping_city']);        }        if (isset($data['shipping_postcode'])) {            unset($data['shipping_postcode']);        }        if (isset($data['shipping_state'])) {            unset($data['shipping_state']);        }        if (isset($data['shipping_country'])) {            unset($data['shipping_country']);        }    }    return $data;}

Проверка результата после внедрения

1. Оформите тестовый заказ с новым пользователем.
2. Перейдите в «Мой аккаунт» и попытайтесь изменить адрес доставки — ссылки на редактирование должны отсутствовать или быть неактивны.
3. Попробуйте изменить адрес доставки через Checkout, если возвращаетесь на страницу оформления заказа, — поля должны быть заблокированы или недоступны.
4. Проверьте в админке WooCommerce, что адрес доставки соответствует тому, что был на момент оформления заказа.

Частые ошибки и как их исправить

• Адрес все равно изменяется в профиле пользователя. Проверьте, не активны ли плагины, которые позволяют кастомное редактирование профиля. Возможно, нужно добавить дополнительные проверки в их фильтры.
• Пользователь может изменить адрес через REST API. Добавьте проверку прав доступа и блокировку изменения полей shipping_* в обработчиках REST API, например, через rest_pre_insert_shop_order.
• Изменение адреса не блокируется для администраторов. Это нормальное поведение — админы должны иметь возможность редактировать заказы вручную. Если нужно ограничить, добавьте условие по роли пользователя.

Практические советы по безопасности и производительности

• Для блокировки изменений через REST API используйте хук rest_pre_insert_shop_order, чтобы предотвратить недокументированные правки.
• Не удаляйте полностью поля в формах, а делайте их readonly или скрывайте через CSS+JS, чтобы избежать ошибок валидации.
• Если используете кастомные плагины или темы, протестируйте совместимость с этим функционалом на staging-сервере.
• Для удобства и безопасности храните оригинальный адрес доставки в метаполях заказа, чтобы иметь резервную копию.

Сравнение вариантов решения запрета изменения адреса доставки