Проверь двух пользователей и тестовые состояния оплаты, включая поддельное и повторное уведомление. Право доступа определяй сервером, не только страницей возврата.
Сохраняй состояние и реальные результаты проверок в рабочей папке.
Не считай недоступный запуск успешным.