Open-ILS/src/perlmods/OpenILS/Application/Circ/Money.pm

   1 # ---------------------------------------------------------------
   2 # Copyright (C) 2005  Georgia Public Library Service
   3 # Bill Erickson <billserickson@gmail.com>
   4
   5 # This program is free software; you can redistribute it and/or
   6 # modify it under the terms of the GNU General Public License
   7 # as published by the Free Software Foundation; either version 2
   8 # of the License, or (at your option) any later version.
   9
  10 # This program is distributed in the hope that it will be useful,
  11 # but WITHOUT ANY WARRANTY; without even the implied warranty of
  12 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  13 # GNU General Public License for more details.
  14 # ---------------------------------------------------------------
  15
  16 package OpenILS::Application::Circ::Money;
  17 use base qw/OpenILS::Application/;
  18 use strict; use warnings;
  19 use OpenILS::Application::AppUtils;
  20 my $apputils = "OpenILS::Application::AppUtils";
  21 my $U = "OpenILS::Application::AppUtils";
  22
  23 use OpenSRF::EX qw(:try);
  24 use OpenILS::Perm;
  25 use Data::Dumper;
  26 use OpenILS::Event;
  27 use OpenSRF::Utils::Logger qw/:logger/;
  28 use OpenILS::Utils::CStoreEditor qw/:funcs/;
  29 use OpenILS::Utils::Penalty;
  30
  31 __PACKAGE__->register_method(
  32     method => "make_payments",
  33     api_name => "open-ils.circ.money.payment",
  34     signature => {
  35         desc => q/Create payments for a given user and set of transactions,
  36             login must have CREATE_PAYMENT privileges.
  37             If any payments fail, all are reverted back./,
  38         params => [
  39             {desc => 'Authtoken', type => 'string'},
  40             {desc => q/Arguments Hash, supporting the following params:
  41                 {
  42                     payment_type
  43                     userid
  44                     patron_credit
  45                     note
  46                     cc_args: {
  47                         where_process   1 to use processor, !1 for out-of-band
  48                         approval_code   (for out-of-band payment)
  49                         type            (for out-of-band payment)
  50                         number          (for call to payment processor)
  51                         expire_month    (for call to payment processor)
  52                         expire_year     (for call to payment processor)
  53                         billing_first   (for call to payment processor)
  54                         billing_last    (for call to payment processor)
  55                         billing_address (for call to payment processor)
  56                         billing_city    (for call to payment processor)
  57                         billing_state   (for call to payment processor)
  58                         billing_zip     (for call to payment processor)
  59                         note            (if payments->{note} is blank, use this)
  60                     },
  61                     check_number
  62                     payments: [
  63                         [trans_id, amt],
  64                         [...]
  65                     ],
  66                 }/, type => 'hash'
  67             },
  68         ],
  69         "return" => {
  70             "desc" =>
  71                 q{1 on success, event on failure.  Event possibilities include:
  72                 BAD_PARAMS
  73                     (Bad parameters were given to this API method itself.
  74                     See note field.)
  75                 CREDIT_PROCESSOR_NOT_SPECIFIED
  76                     (Evergreen has not been set up to process CC payments)
  77                 CREDIT_PROCESSOR_NOT_ALLOWED
  78                     (Evergreen has been incorrectly setup for CC payments)
  79                 CREDIT_PROCESSOR_NOT_ENABLED
  80                     (Evergreen has been set up for CC payments, but an admin
  81                     has not explicitly enabled them)
  82                 CREDIT_PROCESSOR_BAD_PARAMS
  83                     (Evergreen has been incorrectly setup for CC payments;
  84                     specifically, the login and/or password for the CC
  85                     processor weren't provided)
  86                 CREDIT_PROCESSOR_DECLINED_TRANSACTION
  87                     (We contacted the CC processor to attempt the charge, but
  88                     they declined it.  See the statusText field for their
  89                     message.)
  90                 CREDIT_PROCESSOR_SUCCESS_WO_RECORD
  91                     (A payment was processed successfully, but couldn't be
  92                     recorded in Evergreen.  This is bad bad bad, as it means
  93                     somebody made a payment but isn't getting credit for it.
  94                     See note field for more info.)
  95 },
  96             "type" => "number"
  97         }
  98     }
  99 );
 100 sub make_payments {
 101     my($self, $client, $auth, $payments) = @_;
 102
 103     my $e = new_editor(authtoken => $auth, xact => 1);
 104     return $e->die_event unless $e->checkauth;
 105
 106     my $type = $payments->{payment_type};
 107     my $user_id = $payments->{userid};
 108     my $credit = $payments->{patron_credit} || 0;
 109     my $drawer = $e->requestor->wsid;
 110     my $note = $payments->{note};
 111     my $cc_args = $payments->{cc_args};
 112     my $check_number = $payments->{check_number};
 113     my $total_paid = 0;
 114     my $this_ou = $e->requestor->ws_ou;
 115     my %orgs;
 116
 117     # unless/until determined by payment processor API
 118     my ($approval_code, $cc_processor, $cc_type) = (undef,undef,undef);
 119
 120     my $patron = $e->retrieve_actor_user($user_id) or return $e->die_event;
 121
 122     # A user is allowed to make credit card payments on his/her own behalf
 123     # All other scenarious require permission
 124     unless($type eq 'credit_card_payment' and $user_id == $e->requestor->id) {
 125         return $e->die_event unless $e->allowed('CREATE_PAYMENT', $patron->home_ou);
 126     }
 127
 128     # first collect the transactions and make sure the transaction
 129     # user matches the requested user
 130     my %xacts;
 131     for my $pay (@{$payments->{payments}}) {
 132         my $xact_id = $pay->[0];
 133         my $xact = $e->retrieve_money_billable_transaction_summary($xact_id)
 134             or return $e->die_event;
 135
 136         if($xact->usr != $user_id) {
 137             $e->rollback;
 138             return OpenILS::Event->new('BAD_PARAMS', note => q/user does not match transaction/);
 139         }
 140
 141         $xacts{$xact_id} = $xact;
 142     }
 143
 144     my @payment_objs;
 145
 146     for my $pay (@{$payments->{payments}}) {
 147         my $transid = $pay->[0];
 148         my $amount = $pay->[1];
 149         $amount =~ s/\$//og; # just to be safe
 150         my $trans = $xacts{$transid};
 151
 152         $total_paid += $amount;
 153
 154         $orgs{$U->xact_org($transid, $e)} = 1;
 155
 156         # A negative payment is a refund.
 157         if( $amount < 0 ) {
 158
 159             # Negative credit card payments are not allowed
 160             if($type eq 'credit_card_payment') {
 161                 $e->rollback;
 162                 return OpenILS::Event->new(
 163                     'BAD_PARAMS',
 164                     note => q/Negative credit card payments not allowed/
 165                 );
 166             }
 167
 168             # If the refund causes the transaction balance to exceed 0 dollars,
 169             # we are in effect loaning the patron money.  This is not allowed.
 170             if( ($trans->balance_owed - $amount) > 0 ) {
 171                 $e->rollback;
 172                 return OpenILS::Event->new('REFUND_EXCEEDS_BALANCE');
 173             }
 174
 175             # Otherwise, make sure the refund does not exceed desk payments
 176             # This is also not allowed
 177             my $desk_total = 0;
 178             my $desk_payments = $e->search_money_desk_payment({xact => $transid, voided => 'f'});
 179             $desk_total += $_->amount for @$desk_payments;
 180
 181             if( (-$amount) > $desk_total ) {
 182                 $e->rollback;
 183                 return OpenILS::Event->new(
 184                     'REFUND_EXCEEDS_DESK_PAYMENTS',
 185                     payload => { allowed_refund => $desk_total, submitted_refund => -$amount } );
 186             }
 187         }
 188
 189         my $payobj = "Fieldmapper::money::$type";
 190         $payobj = $payobj->new;
 191
 192         $payobj->amount($amount);
 193         $payobj->amount_collected($amount);
 194         $payobj->xact($transid);
 195         $payobj->note($note);
 196         if ((not $payobj->note) and ($type eq 'credit_card_payment')) {
 197             $payobj->note($cc_args->{note});
 198         }
 199
 200         if ($payobj->has_field('accepting_usr')) { $payobj->accepting_usr($e->requestor->id); }
 201         if ($payobj->has_field('cash_drawer')) { $payobj->cash_drawer($drawer); }
 202         if ($payobj->has_field('cc_type')) { $payobj->cc_type($cc_args->{type}); }
 203         if ($payobj->has_field('check_number')) { $payobj->check_number($check_number); }
 204
 205         # Store the last 4 digits of the CC number
 206         if ($payobj->has_field('cc_number')) {
 207             $payobj->cc_number(substr($cc_args->{number}, -4));
 208         }
 209         if ($payobj->has_field('expire_month')) { $payobj->expire_month($cc_args->{expire_month}); }
 210         if ($payobj->has_field('expire_year')) { $payobj->expire_year($cc_args->{expire_year}); }
 211
 212         # Note: It is important not to set approval_code
 213         # on the fieldmapper object yet.
 214
 215         push(@payment_objs, $payobj);
 216
 217     } # all payment objects have been created and inserted.
 218
 219     #### NO WRITES TO THE DB ABOVE THIS LINE -- THEY'LL ONLY BE DISCARDED  ###
 220     $e->rollback;
 221
 222     # After we try to externally process a credit card (if desired), we'll
 223     # open a new transaction.  We cannot leave one open while credit card
 224     # processing might be happening, as it can easily time out the database
 225     # transaction.
 226     if($type eq 'credit_card_payment') {
 227         $approval_code = $cc_args->{approval_code};
 228         # If an approval code was not given, we'll need
 229         # to call to the payment processor ourselves.
 230         if ($cc_args->{where_process} == 1) {
 231             return OpenILS::Event->new('BAD_PARAMS', note => 'Need CC number')
 232                 if not $cc_args->{number};
 233             my $response =
 234                 OpenILS::Application::Circ::CreditCard::process_payment({
 235                     "desc" => $cc_args->{note},
 236                     "amount" => $total_paid,
 237                     "patron_id" => $user_id,
 238                     "cc" => $cc_args->{number},
 239                     "expiration" => sprintf(
 240                         "%02d-%04d",
 241                         $cc_args->{expire_month},
 242                         $cc_args->{expire_year}
 243                     ),
 244                     "ou" => $this_ou,
 245                     "first_name" => $cc_args->{billing_first},
 246                     "last_name" => $cc_args->{billing_last},
 247                     "address" => $cc_args->{billing_address},
 248                     "city" => $cc_args->{billing_city},
 249                     "state" => $cc_args->{billing_state},
 250                     "zip" => $cc_args->{billing_zip},
 251                 });
 252
 253             if (exists $response->{ilsevent}) {
 254                 $logger->info(
 255                     "event response from process_payment(): " .
 256                     $response->{"textcode"}
 257                 );
 258                 return $response;
 259             }
 260             if ($response->{statusCode} != 200) {
 261                 $logger->info("Credit card payment for user $user_id " .
 262                     "failed with message: " . $response->{statusText});
 263                 return OpenILS::Event->new(
 264                     'CREDIT_PROCESSOR_DECLINED_TRANSACTION',
 265                     note => $response->{statusText}
 266                 );
 267             }
 268             $approval_code = $response->{approvalCode};
 269             $cc_type = $response->{cardType};
 270             $cc_processor = $response->{processor};
 271             $logger->info("Credit card payment processing for " .
 272                 "user $user_id succeeded");
 273         }
 274         else {
 275             return OpenILS::Event->new(
 276                 'BAD_PARAMS', note => 'Need approval code'
 277             ) if not $cc_args->{approval_code};
 278         }
 279     }
 280
 281     ### RE-OPEN TRANSACTION HERE ###
 282     $e->xact_begin;
 283
 284     # create payment records
 285     my $create_money_method = "create_money_" . $type;
 286     for my $payment (@payment_objs) {
 287         # update the transaction if it's done
 288         my $amount = $payment->amount;
 289         my $transid = $payment->xact;
 290         my $trans = $xacts{$transid};
 291         if( (my $cred = ($trans->balance_owed - $amount)) <= 0 ) {
 292             # Any overpay on this transaction goes directly into patron
 293             # credit making payment with existing patron credit.
 294             $credit -= $amount if $type eq 'credit_payment';
 295
 296             $cred = -$cred;
 297             $credit += $cred;
 298             my $circ = $e->retrieve_action_circulation($transid);
 299
 300             if(!$circ || $circ->stop_fines) {
 301                 # If this is a circulation, we can't close the transaction
 302                 # unless stop_fines is set.
 303                 $trans = $e->retrieve_money_billable_transaction($transid);
 304                 $trans->xact_finish("now");
 305                 if (!$e->update_money_billable_transaction($trans)) {
 306                     $logger->warn("update_money_billable_transaction() " .
 307                         "failed");
 308                     $e->rollback;
 309                     return OpenILS::Event->new(
 310                         'CREDIT_PROCESSOR_SUCCESS_WO_RECORD',
 311                         note => 'update_money_billable_transaction() failed'
 312                     );
 313                 }
 314             }
 315         }
 316
 317         $payment->approval_code($approval_code) if $approval_code;
 318         $payment->cc_type($cc_type) if $cc_type;
 319         $payment->cc_processor($cc_processor) if $cc_processor;
 320         if (!$e->$create_money_method($payment)) {
 321             $logger->warn("$create_money_method failed: " .
 322                 Dumper($payment)); # won't contain CC number.
 323             $e->rollback;
 324             return OpenILS::Event->new(
 325                 'CREDIT_PROCESSOR_SUCCESS_WO_RECORD',
 326                 note => "$create_money_method failed"
 327             );
 328         }
 329     }
 330
 331     my $evt = _update_patron_credit($e, $patron, $credit);
 332     if ($evt) {
 333         $logger->warn("_update_patron_credit() failed");
 334         $e->rollback;
 335         return OpenILS::Event->new(
 336             'CREDIT_PROCESSOR_SUCCESS_WO_RECORD',
 337             note => "_update_patron_credit() failed"
 338         );
 339     }
 340
 341     for my $org_id (keys %orgs) {
 342         # calculate penalties for each of the affected orgs
 343         $evt = OpenILS::Utils::Penalty->calculate_penalties(
 344             $e, $user_id, $org_id
 345         );
 346         if ($evt) {
 347             $logger->warn(
 348                 "OpenILS::Utils::Penalty::calculate_penalties() failed"
 349             );
 350             $e->rollback;
 351             return OpenILS::Event->new(
 352                 'CREDIT_PROCESSOR_SUCCESS_WO_RECORD',
 353                 note => "OpenILS::Utils::Penalty::calculate_penalties() failed"
 354             );
 355         }
 356     }
 357
 358     $e->commit;
 359     return 1;
 360 }
 361
 362 sub _update_patron_credit {
 363     my($e, $patron, $credit) = @_;
 364     return undef if $credit == 0;
 365     $patron->credit_forward_balance($patron->credit_forward_balance + $credit);
 366     return OpenILS::Event->new('NEGATIVE_PATRON_BALANCE') if $patron->credit_forward_balance < 0;
 367     $e->update_actor_user($patron) or return $e->die_event;
 368     return undef;
 369 }
 370
 371
 372 __PACKAGE__->register_method(
 373     method    => "retrieve_payments",
 374     api_name    => "open-ils.circ.money.payment.retrieve.all_",
 375     notes        => "Returns a list of payments attached to a given transaction"
 376     );
 377 sub retrieve_payments {
 378     my( $self, $client, $login, $transid ) = @_;
 379
 380     my( $staff, $evt ) =
 381         $apputils->checksesperm($login, 'VIEW_TRANSACTION');
 382     return $evt if $evt;
 383
 384     # XXX the logic here is wrong.. we need to check the owner of the transaction
 385     # to make sure the requestor has access
 386
 387     # XXX grab the view, for each object in the view, grab the real object
 388
 389     return $apputils->simplereq(
 390         'open-ils.cstore',
 391         'open-ils.cstore.direct.money.payment.search.atomic', { xact => $transid } );
 392 }
 393
 394
 395 __PACKAGE__->register_method(
 396     method    => "retrieve_payments2",
 397     authoritative => 1,
 398     api_name    => "open-ils.circ.money.payment.retrieve.all",
 399     notes        => "Returns a list of payments attached to a given transaction"
 400     );
 401
 402 sub retrieve_payments2 {
 403     my( $self, $client, $login, $transid ) = @_;
 404
 405     my $e = new_editor(authtoken=>$login);
 406     return $e->event unless $e->checkauth;
 407     return $e->event unless $e->allowed('VIEW_TRANSACTION');
 408
 409     my @payments;
 410     my $pmnts = $e->search_money_payment({ xact => $transid });
 411     for( @$pmnts ) {
 412         my $type = $_->payment_type;
 413         my $meth = "retrieve_money_$type";
 414         my $p = $e->$meth($_->id) or return $e->event;
 415         $p->payment_type($type);
 416         $p->cash_drawer($e->retrieve_actor_workstation($p->cash_drawer))
 417             if $p->has_field('cash_drawer');
 418         push( @payments, $p );
 419     }
 420
 421     return \@payments;
 422 }
 423
 424
 425 __PACKAGE__->register_method(
 426     method    => "create_grocery_bill",
 427     api_name    => "open-ils.circ.money.grocery.create",
 428     notes        => <<"    NOTE");
 429     Creates a new grocery transaction using the transaction object provided
 430     PARAMS: (login_session, money.grocery (mg) object)
 431     NOTE
 432
 433 sub create_grocery_bill {
 434     my( $self, $client, $login, $transaction ) = @_;
 435
 436     my( $staff, $evt ) = $apputils->checkses($login);
 437     return $evt if $evt;
 438     $evt = $apputils->check_perms($staff->id,
 439         $transaction->billing_location, 'CREATE_TRANSACTION' );
 440     return $evt if $evt;
 441
 442
 443     $logger->activity("Creating grocery bill " . Dumper($transaction) );
 444
 445     $transaction->clear_id;
 446     my $session = $apputils->start_db_session;
 447     my $transid = $session->request(
 448         'open-ils.storage.direct.money.grocery.create', $transaction)->gather(1);
 449
 450     throw OpenSRF::EX ("Error creating new money.grocery") unless defined $transid;
 451
 452     $logger->debug("Created new grocery transaction $transid");
 453
 454     $apputils->commit_db_session($session);
 455
 456     my $e = new_editor(xact=>1);
 457     $evt = _check_open_xact($e, $transid);
 458     return $evt if $evt;
 459     $e->commit;
 460
 461     return $transid;
 462 }
 463
 464
 465 __PACKAGE__->register_method(
 466     method => 'fetch_reservation',
 467     api_name => 'open-ils.circ.booking.reservation.retrieve'
 468 );
 469 sub fetch_reservation {
 470     my( $self, $conn, $auth, $id ) = @_;
 471     my $e = new_editor(authtoken=>$auth);
 472     return $e->event unless $e->checkauth;
 473     return $e->event unless $e->allowed('VIEW_TRANSACTION'); # eh.. basically the same permission
 474     my $g = $e->retrieve_booking_reservation($id)
 475         or return $e->event;
 476     return $g;
 477 }
 478
 479 __PACKAGE__->register_method(
 480     method   => 'fetch_grocery',
 481     api_name => 'open-ils.circ.money.grocery.retrieve'
 482 );
 483 sub fetch_grocery {
 484     my( $self, $conn, $auth, $id ) = @_;
 485     my $e = new_editor(authtoken=>$auth);
 486     return $e->event unless $e->checkauth;
 487     return $e->event unless $e->allowed('VIEW_TRANSACTION'); # eh.. basically the same permission
 488     my $g = $e->retrieve_money_grocery($id)
 489         or return $e->event;
 490     return $g;
 491 }
 492
 493
 494 __PACKAGE__->register_method(
 495     method        => "billing_items",
 496     api_name      => "open-ils.circ.money.billing.retrieve.all",
 497     authoritative => 1,
 498     signature     => {
 499         desc   => 'Returns a list of billing items for the given transaction ID.  ' .
 500                   'If the operator is not the owner of the transaction, the VIEW_TRANSACTION permission is required.',
 501         params => [
 502             { desc => 'Authentication token', type => 'string'},
 503             { desc => 'Transaction ID',       type => 'number'}
 504         ],
 505         return => {
 506             desc => 'Transaction object, event on error'
 507         },
 508     }
 509 );
 510
 511 sub billing_items {
 512     my( $self, $client, $login, $transid ) = @_;
 513
 514     my( $trans, $evt ) = $U->fetch_billable_xact($transid);
 515     return $evt if $evt;
 516
 517     my $staff;
 518     ($staff, $evt ) = $apputils->checkses($login);
 519     return $evt if $evt;
 520
 521     if($staff->id ne $trans->usr) {
 522         $evt = $U->check_perms($staff->id, $staff->home_ou, 'VIEW_TRANSACTION');
 523         return $evt if $evt;
 524     }
 525
 526     return $apputils->simplereq( 'open-ils.cstore',
 527         'open-ils.cstore.direct.money.billing.search.atomic', { xact => $transid } )
 528 }
 529
 530
 531 __PACKAGE__->register_method(
 532     method   => "billing_items_create",
 533     api_name => "open-ils.circ.money.billing.create",
 534     notes    => <<"    NOTE");
 535     Creates a new billing line item
 536     PARAMS( login, bill_object (mb) )
 537     NOTE
 538
 539 sub billing_items_create {
 540     my( $self, $client, $login, $billing ) = @_;
 541
 542     my $e = new_editor(authtoken => $login, xact => 1);
 543     return $e->die_event unless $e->checkauth;
 544     return $e->die_event unless $e->allowed('CREATE_BILL');
 545
 546     my $xact = $e->retrieve_money_billable_transaction($billing->xact)
 547         or return $e->die_event;
 548
 549     # if the transaction was closed, re-open it
 550     if($xact->xact_finish) {
 551         $xact->clear_xact_finish;
 552         $e->update_money_billable_transaction($xact)
 553             or return $e->die_event;
 554     }
 555
 556     my $amt = $billing->amount;
 557     $amt =~ s/\$//og;
 558     $billing->amount($amt);
 559
 560     $e->create_money_billing($billing) or return $e->die_event;
 561     my $evt = OpenILS::Utils::Penalty->calculate_penalties($e, $xact->usr, $U->xact_org($xact->id));
 562     return $evt if $evt;
 563     $e->commit;
 564
 565     return $billing->id;
 566 }
 567
 568
 569 __PACKAGE__->register_method(
 570     method        =>    'void_bill',
 571     api_name        => 'open-ils.circ.money.billing.void',
 572     signature    => q/
 573         Voids a bill
 574         @param authtoken Login session key
 575         @param billid Id for the bill to void.  This parameter may be repeated to reference other bills.
 576         @return 1 on success, Event on error
 577     /
 578 );
 579 sub void_bill {
 580     my( $s, $c, $authtoken, @billids ) = @_;
 581
 582     my $e = new_editor( authtoken => $authtoken, xact => 1 );
 583     return $e->die_event unless $e->checkauth;
 584     return $e->die_event unless $e->allowed('VOID_BILLING');
 585
 586     my %users;
 587     for my $billid (@billids) {
 588
 589         my $bill = $e->retrieve_money_billing($billid)
 590             or return $e->die_event;
 591
 592         my $xact = $e->retrieve_money_billable_transaction($bill->xact)
 593             or return $e->die_event;
 594
 595         if($U->is_true($bill->voided)) {
 596             $e->rollback;
 597             return OpenILS::Event->new('BILL_ALREADY_VOIDED', payload => $bill);
 598         }
 599
 600         my $org = $U->xact_org($bill->xact, $e);
 601         $users{$xact->usr} = {} unless $users{$xact->usr};
 602         $users{$xact->usr}->{$org} = 1;
 603
 604         $bill->voided('t');
 605         $bill->voider($e->requestor->id);
 606         $bill->void_time('now');
 607
 608         $e->update_money_billing($bill) or return $e->die_event;
 609         my $evt = _check_open_xact($e, $bill->xact, $xact);
 610         return $evt if $evt;
 611     }
 612
 613     # calculate penalties for all user/org combinations
 614     for my $user_id (keys %users) {
 615         for my $org_id (keys %{$users{$user_id}}) {
 616             OpenILS::Utils::Penalty->calculate_penalties($e, $user_id, $org_id);
 617         }
 618     }
 619     $e->commit;
 620     return 1;
 621 }
 622
 623
 624 __PACKAGE__->register_method(
 625     method        =>    'edit_bill_note',
 626     api_name        => 'open-ils.circ.money.billing.note.edit',
 627     signature    => q/
 628         Edits the note for a bill
 629         @param authtoken Login session key
 630         @param note The replacement note for the bills we're editing
 631         @param billid Id for the bill to edit the note of.  This parameter may be repeated to reference other bills.
 632         @return 1 on success, Event on error
 633     /
 634 );
 635 sub edit_bill_note {
 636     my( $s, $c, $authtoken, $note, @billids ) = @_;
 637
 638     my $e = new_editor( authtoken => $authtoken, xact => 1 );
 639     return $e->die_event unless $e->checkauth;
 640     return $e->die_event unless $e->allowed('UPDATE_BILL_NOTE');
 641
 642     for my $billid (@billids) {
 643
 644         my $bill = $e->retrieve_money_billing($billid)
 645             or return $e->die_event;
 646
 647         $bill->note($note);
 648         # FIXME: Does this get audited?  Need some way so that the original creator of the bill does not get credit/blame for the new note.
 649
 650         $e->update_money_billing($bill) or return $e->die_event;
 651     }
 652     $e->commit;
 653     return 1;
 654 }
 655
 656
 657 __PACKAGE__->register_method(
 658     method        =>    'edit_payment_note',
 659     api_name        => 'open-ils.circ.money.payment.note.edit',
 660     signature    => q/
 661         Edits the note for a payment
 662         @param authtoken Login session key
 663         @param note The replacement note for the payments we're editing
 664         @param paymentid Id for the payment to edit the note of.  This parameter may be repeated to reference other payments.
 665         @return 1 on success, Event on error
 666     /
 667 );
 668 sub edit_payment_note {
 669     my( $s, $c, $authtoken, $note, @paymentids ) = @_;
 670
 671     my $e = new_editor( authtoken => $authtoken, xact => 1 );
 672     return $e->die_event unless $e->checkauth;
 673     return $e->die_event unless $e->allowed('UPDATE_PAYMENT_NOTE');
 674
 675     for my $paymentid (@paymentids) {
 676
 677         my $payment = $e->retrieve_money_payment($paymentid)
 678             or return $e->die_event;
 679
 680         $payment->note($note);
 681         # FIXME: Does this get audited?  Need some way so that the original taker of the payment does not get credit/blame for the new note.
 682
 683         $e->update_money_payment($payment) or return $e->die_event;
 684     }
 685
 686     $e->commit;
 687     return 1;
 688 }
 689
 690 sub _check_open_xact {
 691     my( $editor, $xactid, $xact ) = @_;
 692
 693     # Grab the transaction
 694     $xact ||= $editor->retrieve_money_billable_transaction($xactid);
 695     return $editor->event unless $xact;
 696     $xactid ||= $xact->id;
 697
 698     # grab the summary and see how much is owed on this transaction
 699     my ($summary) = $U->fetch_mbts($xactid, $editor);
 700
 701     # grab the circulation if it is a circ;
 702     my $circ = $editor->retrieve_action_circulation($xactid);
 703
 704     # If nothing is owed on the transaction but it is still open
 705     # and this transaction is not an open circulation, close it
 706     if(
 707         ( $summary->balance_owed == 0 and ! $xact->xact_finish ) and
 708         ( !$circ or $circ->stop_fines )) {
 709
 710         $logger->info("closing transaction ".$xact->id. ' becauase balance_owed == 0');
 711         $xact->xact_finish('now');
 712         $editor->update_money_billable_transaction($xact)
 713             or return $editor->event;
 714         return undef;
 715     }
 716
 717     # If money is owed or a refund is due on the xact and xact_finish
 718     # is set, clear it (to reopen the xact) and update
 719     if( $summary->balance_owed != 0 and $xact->xact_finish ) {
 720         $logger->info("re-opening transaction ".$xact->id. ' becauase balance_owed != 0');
 721         $xact->clear_xact_finish;
 722         $editor->update_money_billable_transaction($xact)
 723             or return $editor->event;
 724         return undef;
 725     }
 726     return undef;
 727 }
 728
 729
 730 __PACKAGE__->register_method (
 731     method => 'fetch_mbts',
 732     authoritative => 1,
 733     api_name => 'open-ils.circ.money.billable_xact_summary.retrieve'
 734 );
 735 sub fetch_mbts {
 736     my( $self, $conn, $auth, $id) = @_;
 737
 738     my $e = new_editor(xact => 1, authtoken=>$auth);
 739     return $e->event unless $e->checkauth;
 740     my ($mbts) = $U->fetch_mbts($id, $e);
 741
 742     my $user = $e->retrieve_actor_user($mbts->usr)
 743         or return $e->die_event;
 744
 745     return $e->die_event unless $e->allowed('VIEW_TRANSACTION', $user->home_ou);
 746     $e->rollback;
 747     return $mbts
 748 }
 749
 750
 751 __PACKAGE__->register_method(
 752     method => 'desk_payments',
 753     api_name => 'open-ils.circ.money.org_unit.desk_payments'
 754 );
 755 sub desk_payments {
 756     my( $self, $conn, $auth, $org, $start_date, $end_date ) = @_;
 757     my $e = new_editor(authtoken=>$auth);
 758     return $e->event unless $e->checkauth;
 759     return $e->event unless $e->allowed('VIEW_TRANSACTION', $org);
 760     my $data = $U->storagereq(
 761         'open-ils.storage.money.org_unit.desk_payments.atomic',
 762         $org, $start_date, $end_date );
 763
 764     $_->workstation( $_->workstation->name ) for(@$data);
 765     return $data;
 766 }
 767
 768
 769 __PACKAGE__->register_method(
 770     method => 'user_payments',
 771     api_name => 'open-ils.circ.money.org_unit.user_payments'
 772 );
 773
 774 sub user_payments {
 775     my( $self, $conn, $auth, $org, $start_date, $end_date ) = @_;
 776     my $e = new_editor(authtoken=>$auth);
 777     return $e->event unless $e->checkauth;
 778     return $e->event unless $e->allowed('VIEW_TRANSACTION', $org);
 779     my $data = $U->storagereq(
 780         'open-ils.storage.money.org_unit.user_payments.atomic',
 781         $org, $start_date, $end_date );
 782     for(@$data) {
 783         $_->usr->card(
 784             $e->retrieve_actor_card($_->usr->card)->barcode);
 785         $_->usr->home_ou(
 786             $e->retrieve_actor_org_unit($_->usr->home_ou)->shortname);
 787     }
 788     return $data;
 789 }
 790
 791
 792 __PACKAGE__->register_method(
 793     method    => 'retrieve_credit_payable_balance',
 794     api_name  => 'open-ils.circ.credit.payable_balance.retrieve',
 795     authoritative => 1,
 796     signature => {
 797         desc   => q/Returns the total amount the patron can pay via credit card/,
 798         params => [
 799             { desc => 'Authentication token', type => 'string' },
 800             { desc => 'User id', type => 'number' }
 801         ],
 802         return => { desc => 'The ID of the new provider' }
 803     }
 804 );
 805
 806 sub retrieve_credit_payable_balance {
 807     my ( $self, $conn, $auth, $user_id ) = @_;
 808     my $e = new_editor(authtoken => $auth);
 809     return $e->event unless $e->checkauth;
 810
 811     my $user = $e->retrieve_actor_user($user_id)
 812         or return $e->event;
 813
 814     if($e->requestor->id != $user_id) {
 815         return $e->event unless $e->allowed('VIEW_USER_TRANSACTIONS', $user->home_ou)
 816     }
 817
 818     my $circ_orgs = $e->json_query({
 819         "select" => {circ => ["circ_lib"]},
 820         from     => "circ",
 821         "where"  => {usr => $user_id, xact_finish => undef},
 822         distinct => 1
 823     });
 824
 825     my $groc_orgs = $e->json_query({
 826         "select" => {mg => ["billing_location"]},
 827         from     => "mg",
 828         "where"  => {usr => $user_id, xact_finish => undef},
 829         distinct => 1
 830     });
 831
 832     my %hash;
 833     for my $org ( @$circ_orgs, @$groc_orgs ) {
 834         my $o = $org->{billing_location};
 835         $o = $org->{circ_lib} unless $o;
 836         next if $hash{$o};    # was $hash{$org}, but that doesn't make sense.  $org is a hashref and $o gets added in the next line.
 837         $hash{$o} = $U->ou_ancestor_setting_value($o, 'credit.payments.allow', $e);
 838     }
 839
 840     my @credit_orgs = map { $hash{$_} ? ($_) : () } keys %hash;
 841     $logger->debug("credit: relevant orgs that allow credit payments => @credit_orgs");
 842
 843     my $xact_summaries =
 844       OpenILS::Application::AppUtils->simplereq('open-ils.actor',
 845         'open-ils.actor.user.transactions.have_charge', $auth, $user_id);
 846
 847     my $sum = 0.0;
 848
 849     for my $xact (@$xact_summaries) {
 850
 851         # make two lists and grab them in batch XXX
 852         if ( $xact->xact_type eq 'circulation' ) {
 853             my $circ = $e->retrieve_action_circulation($xact->id) or return $e->event;
 854             next unless grep { $_ == $circ->circ_lib } @credit_orgs;
 855
 856         } elsif ($xact->xact_type eq 'grocery') {
 857             my $bill = $e->retrieve_money_grocery($xact->id) or return $e->event;
 858             next unless grep { $_ == $bill->billing_location } @credit_orgs;
 859         } elsif ($xact->xact_type eq 'reservation') {
 860             my $bill = $e->retrieve_booking_reservation($xact->id) or return $e->event;
 861             next unless grep { $_ == $bill->pickup_lib } @credit_orgs;
 862         }
 863         $sum += $xact->balance_owed();
 864     }
 865
 866     return $sum;
 867 }
 868
 869
 870 1;