Update project

payment/views.py

@@ -149,17 +149,28 @@ class BazaarVerifyPurchaseView(APIView):
         serializer.is_valid(raise_exception=True)
         v = serializer.validated_data
 
+        # ⚛️🔒 اصلاح: فراخوانی HTTP به API بازار (تا ~۲۰ ثانیه، دو درخواست
+        # پشت‌سرهم برای refresh token + verify) قبلاً *داخل* transaction.atomic
+        # و زیر select_for_update روی Order انجام می‌شد؛ یعنی ردیف Order (و
+        # هر تراکنش دیگه‌ای که بخواد همون Order یا Subscription مرتبط رو لمس
+        # کنه) تا برگشتِ پاسخ بازار قفل می‌موند. حالا verify_purchase قبل از
+        # باز شدن atomic/lock صدا زده می‌شه؛ لاک فقط برای اعمال نتیجه (چند
+        # میلی‌ثانیه) گرفته می‌شه.
+        order_lookup = get_object_or_404(
+            Order, pk=v['orderId'], user_id=request.user.id, provider='bazaar',
+        )
+
+        result = bazaar.verify_purchase(
+            product_sku=order_lookup.bazaar_product_sku or v['productSku'],
+            purchase_token=v['purchaseToken'],
+        )
+
         with transaction.atomic():
             order = get_object_or_404(
                 Order.objects.select_for_update(),
                 pk=v['orderId'], user_id=request.user.id, provider='bazaar',
             )
 
-            result = bazaar.verify_purchase(
-                product_sku=order.bazaar_product_sku or v['productSku'],
-                purchase_token=v['purchaseToken'],
-            )
-
             new_status = 'paid' if result.is_valid else 'failed'
             order.bazaar_purchase_token = v['purchaseToken']
             order.save(update_fields=['bazaar_purchase_token'])