Você pode resolver este problema criando uma variável de controle no seu banco de dados, onde você possa sinalizar que o usuário já realizou a compra. Depois, no front-end, você precisa criar uma lógica para não disponibilizar o link de pagamento caso esteja sinalizado que o usuário já realizou a compra.