Вот именно как? Если ты предложил сделать всех неавторизоваными.

Вилы Выкидные, так вот именно что никак, потому в ответе волдкассы не должно быть авторизации. Убери привязку к пользователю и сделай привязку к самой транзакции.

удалить user.php если мешает и вставить запрос к бд непосредственно перед проверкой на юзера или нед? Сильно не пинать если что

Сообщение - Временные трудности.

Вилы Выкидные, так фишка в том, что двиг не пускает неавторизованного пользователя к файлу, если волдкасса запрашивает данные с твоего сайта то она имеет ай пи сервера волдкассы и у нее нет ни куки ни сесии пользователя, который выполняет транзакцию.

при чём тут это, мне мля страницу оплаты не открывает вообще-то всего лишь

Посмотри что выведет ? var_dump($data);

Вилы Выкидные, у тебя первое условие if(isset($summa))
такое условие реально только при открытых глобальных переменных, как ты задаешь ее значение?

отправляет пользун выбранную сумму

Вилы Выкидные, ну вот проверь задается она или нет, а то может она вовсе пуста