SECURE BY DESIGN DAY 09

public class PaymentController {
    private static final Logger logger = LoggerFactory.getLogger(PaymentController.class);
    private final ResilientPaymentService paymentService;

    public Response processPayment(UserId userId, Password password, Money amount) {
        // 1. สร้าง Correlation ID สำหรับสอบทานใน Log ภายใน
        String correlationId = UUID.randomUUID().toString();

        try {
            // 2. รหัสผ่านถูก Mask อัตโนมัติเป็น ***** ใน Domain Primitive ป้องกัน Log รั่ว
            logger.info("Processing payment CorrelationID: {}, User: {}", correlationId, userId.value());

            // 3. เรียกผ่าน Circuit Breaker & Timeout (Fail-Secure & ไม่ล่มสะท้อน)
            PaymentResult result = paymentService.chargeResiliently(userId, amount);
            return new Response("SUCCESS", result.transactionId());

        } catch (CircuitBreakerOpenException e) {
            // ตัดวงจรทันที คืนผลเร็ว เซฟ Thread
            logger.warn("Circuit Open for Payment. CorrelationID: {}", correlationId);
            return new Response("BUSY", "Service temporarily unavailable. Ref: " + correlationId);

        } catch (Exception e) {
            // 4. Sanitized Error: ซ่อน Stack Trace ฉบับจริงไว้ใน Server คืนแค่ Generic Error
            logger.error("Payment Error CorrelationID: " + correlationId, e);
            return new Response("SYSTEM_ERROR", "An unexpected error occurred. Ref: " + correlationId);
        }
    }
}