إصلاح · الدفع

بعد الدفع يعود العميل مسجلاً خروجه أو بسلة فارغة

تعطّل عملكلم يُفحص مقابل شاشات الجهة الحالية

ما قد تراه

تعرض صفحة العودة خطأ أو تطلب مني الدخول من جديد
ينكسر فقط عندما ترجع البوابة العميل بإرسال نموذج

السبب الأرجح

قد يُسقط الرجوع من موقع آخر الكوكيز الصارمة أو تحجب قاعدة حماية (CORS أو CSRF) طلب البوابة إلى عنوان العودة.

افحص أولاً (نحو دقيقتين)

هل العودة رابط عادي (GET) أم إرسال نموذج من البوابة؟ انظر إلى تبويب الشبكة.

أمر الإصلاح

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

نص الخطأ بالضبط أو ما تراه

ما فعلته قبل أن يحدث

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس شديد الحذر وخبير يعرف المدفوعات على الإنترنت (ومنها بوابات الدفع المستخدمة في الكويت) ويشرحها لأشخاص ليسوا مبرمجين. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

أسماء القوائم والأزرار تتغير مع الوقت. إذا لم تجد زراً أو صفحة أذكرها فقل ذلك وأخبرني عمّا أبحث بدلاً من التخمين.

المشكلة
بعد الدفع يعود العميل مسجلاً خروجه أو بسلة فارغة

نص الخطأ كما ظهر لي، أو ما أراه
[الصق هنا نص الخطأ كما ظهر لك]

ما فعلته قبل أن تحدث المشكلة
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

السبب الأرجح
قد يُسقط الرجوع من موقع آخر الكوكيز الصارمة أو تحجب قاعدة حماية (CORS أو CSRF) طلب البوابة إلى عنوان العودة.

نفّذ هذه الخطوات بهذا الترتيب
1. اعثر على مسار العودة وما يحتاجه (كوكيز ورموز وترويسات).
2. اجعل صفحة العودة تحدد الطلب بمرجع الدفعة في العنوان ثم تتحقق من الدفعة لدى البوابة على الخادم؛ ولا تعتمد على جلسة الزائر.
3. استخدم كوكيز lax للجلسة حتى يحتفظ الرجوع برابط عادي بتسجيل الدخول واستثنِ هذا المسار وحده من فحوص CSRF (وليس من التحقق).
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- بعد دفعة اختبار يصل العميل إلى صفحة إيصال صحيحة سواء كان مسجلاً أو لا.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا توقف حماية CSRF على الموقع كله.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

اعثر على مسار العودة وما يحتاجه (كوكيز ورموز وترويسات).
اجعل صفحة العودة تحدد الطلب بمرجع الدفعة في العنوان ثم تتحقق من الدفعة لدى البوابة على الخادم؛ ولا تعتمد على جلسة الزائر.
استخدم كوكيز lax للجلسة حتى يحتفظ الرجوع برابط عادي بتسجيل الدخول واستثنِ هذا المسار وحده من فحوص CSRF (وليس من التحقق).

لا تفعل هذا

لا تعرض تفاصيل الطلب لمن يخمّن رقم الطلب.
لا توقف حماية CSRF على الموقع كله.