Создание платежа по host2host (GATE)

Интеграция GATE позволяет инициировать платёж банковской картой напрямую с вашего сервера: вы передаёте реквизиты карты и параметры заказа в API 1Payment. При необходимости 3-D Secure в ответе приходит redirect_url для перенаправления плательщика.

1. Запрос — ваш сервер отправляет параметры платежа и данные карты на эндпоинт init_payment с payment_type=card.
2. Ответ — система возвращает order_id, status и при необходимости redirect_url для прохождения 3-D Secure.
3. 3-D Secure — если в ответе есть redirect_url, перенаправьте плательщика по этому адресу для завершения оплаты.
4. Уведомление (колбек) — финальный статус приходит на ваш notify_url.

Передаются для прохождения 3-D Secure версии 2.x.

Подпись: MD5, lowercase (hex). Общие правила — Формат запроса к API.

Формула:

MD5(init_payment + <параметры_без_sign_в_алфавитном_порядке_через_&> + <API_KEY>)

Пример строки до хеширования:

init_paymentaccount=4111111111111111&amount=50&card_holder=TEST&cvc=111&description=test_payment&month=01&partner_id=1234&payment_type=card&project_id=5678&year=22secret_key

const crypto = require('crypto');
const axios = require('axios');

async function createCardPayment(apiKey, params) {
  // 1. Сортируем параметры по алфавиту
  const sortedKeys = Object.keys(params).sort();
  const queryString = sortedKeys.map((key) => `${key}=${params[key]}`).join('&');

  // 2. Генерируем подпись с префиксом init_payment
  const baseString = `init_payment${queryString}${apiKey}`;
  params.sign = crypto.createHash('md5').update(baseString).digest('hex');

  // 3. Отправляем POST-запрос
  try {
    const response = await axios.post('https://api.1payment.com/init_payment', params);
    return response.data;
  } catch (error) {
    console.error('Ошибка:', error.message);
  }
}

// Пример данных запроса
const mockApiKey = process.env.ONEPAYMENT_API_KEY;
const mockData = {
  partner_id: 1234,
  payment_type: 'card',
  project_id: 5678,
  account: '4111111111111111',
  card_holder: 'TEST',
  year: '22',
  month: '01',
  cvc: '111',
  amount: '50.00',
  user_data: 'order_777',
  shop_url: 'https://test.com',
  description: 'test_payment',
};

createCardPayment(mockApiKey, mockData).then(console.log);

Успешный ответ (200):

{
  "order_id": "8p3brmb19gfg0sg8gcwhws8kgc748s87",
  "status": 2,
  "status_description": "PENDING",
  "status_code": 0,
  "redirect_url": "https://testsite.com"
}

Если в ответе присутствует redirect_url, перенаправьте плательщика по этому адресу для завершения оплаты.

Ошибка запроса (400):

{
  "error_code": 2
}

Для тестирования платежей по картам можно использовать следующие данные:

После изменения статуса на ваш notify_url будет отправлено POST-уведомление в формате JSON.

Важно: ваш сервер должен вернуть HTTP 200 OK. Иначе система повторяет отправку колбека раз в минуту в течение 10 минут.

Проверка подписи колбека: MD5 от всех параметров в алфавитном порядке через & + API_KEY (без префикса init_payment). Подробнее — в разделе Формат запроса к API.

• Создание платежа по форме
• Создание подписочного платежа
• Статусы платежей
• Возвраты платежей
• Статусы транзакций
• Коды ошибок (API)
• Коды ошибок (отказы)