Що повертає process_payment()?

Масив з result (success або failure) і redirect — URL, куди відправити покупця: на сторінку провайдера або сторінку подяки.

Чому webhook має бути ідемпотентним?

Провайдери повторюють доставку, якщо не отримали 200 вчасно, і можуть надіслати кілька подій про одну оплату. Повторна обробка не має змінювати результат.