# Создание платежа по форме

Интеграция через платёжную форму 1Payment — самый простой способ начать принимать платежи **банковской картой**.

## Принцип работы

Процесс оплаты картой состоит из четырёх этапов:

1. **Инициализация** — ваш сервер отправляет запрос с параметрами заказа на эндпоинт 1Payment.
2. **Получение ссылки** — в ответ система возвращает уникальный URL платёжной страницы.
3. **Оплата** — вы перенаправляете пользователя по полученному адресу; там он вводит данные карты и подтверждает платёж.
4. **Уведомление (колбек)** — после завершения транзакции мы отправляем уведомление о статусе платежа на ваш `notify_url`.


## Техническая информация

|  |  |
|  --- | --- |
| **Эндпоинт** | `https://api.1payment.com/init_form` |
| **Методы** | `GET`, `POST` |
| **Формат ответа** | JSON |


## Параметры запроса

### Обязательные

Эти поля необходимы для корректного создания платёжной формы.

| Параметр | Тип | Описание |
|  --- | --- | --- |
| `partner_id` | Integer | Ваш уникальный идентификатор в системе 1Payment. |
| `project_id` | Integer | Идентификатор вашего проекта. |
| `amount` | Number | Сумма платежа в валюте проекта (например, `50.00`). |
| `user_data` | String | Ваш внутренний ID заказа для сопоставления платежа. |
| `shop_url` | String | URL сайта источника платежа. |
| `sign` | String | Контрольная подпись запроса (см. раздел «Подпись»). |


### Дополнительные

Позволяют настроить поведение формы и передать данные о клиенте.

| Параметр | Тип | Описание |
|  --- | --- | --- |
| `description` | String | Описание платежа для клиента на платёжной форме. |
| `success_url` | String | URL для возврата клиента при успешной оплате. |
| `failure_url` | String | URL для возврата клиента при ошибке. |
| `subscription` | Integer | Только для [подписочных платежей](/pages/card/recurring): передайте `1`, чтобы получить `token` для рекуррентных списаний. |
| `token` | String | ID токена для отображения сохранённой карты (для включения функции обратитесь к менеджеру). |
| `lang` | String | Язык формы (например, `ru`, `en`). |
| `user_id` | String | Внутренний ID плательщика в вашей системе. |


## Формирование подписи (`sign`)

Подпись: MD5, lowercase (hex). Общие правила — [Формат запроса к API](/pages/init-request#%D0%BF%D0%BE%D0%B4%D0%BF%D0%B8%D1%81%D1%8C-%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%D0%B0-sign).

**Формула:**


```text
MD5(init_form + <параметры_без_sign_в_алфавитном_порядке_через_&> + <API_KEY>)
```

**Пример строки до хеширования:**


```text
init_formamount=50&description=test_payment&partner_id=1234&project_id=5678secret_key
```

### Проверка подписи в документации

## Примеры запроса

Node.js

```javascript
const crypto = require('crypto');
const axios = require('axios');

async function createCardForm(apiKey, params) {
  // 1. Сортируем параметры по алфавиту
  const sortedKeys = Object.keys(params).sort();
  const queryString = sortedKeys.map((key) => `${key}=${params[key]}`).join('&');

  // 2. Генерируем подпись с префиксом init_form
  const baseString = `init_form${queryString}${apiKey}`;
  params.sign = crypto.createHash('md5').update(baseString).digest('hex');

  // 3. Отправляем POST-запрос
  try {
    const response = await axios.post('https://api.1payment.com/init_form', params);
    return response.data; // в ответе поле url — ссылка на форму
  } catch (error) {
    console.error('Ошибка:', error.message);
  }
}

// Пример данных запроса
const mockApiKey = process.env.ONEPAYMENT_API_KEY;
const mockData = {
  partner_id: 1234,
  project_id: 5678,
  amount: '50.00',
  user_data: 'order_777',
  shop_url: 'https://test.com',
  description: 'test_payment',
};

createCardForm(mockApiKey, mockData).then(console.log);
```

Python

```python
import hashlib
import os
import requests

def create_card_form(api_key: str, params: dict) -> dict:
    # 1. Сортировка параметров по алфавиту
    sorted_keys = sorted(params.keys())
    query_string = "&".join(f"{k}={params[k]}" for k in sorted_keys)

    # 2. Формирование подписи (префикс init_form)
    base_string = f"init_form{query_string}{api_key}"
    params["sign"] = hashlib.md5(base_string.encode("utf-8")).hexdigest()

    # 3. Запрос к API
    response = requests.post("https://api.1payment.com/init_form", data=params)
    response.raise_for_status()
    return response.json()  # в ответе поле url — ссылка на форму

# Пример данных запроса
api_key = os.environ["ONEPAYMENT_API_KEY"]
data = {
    "partner_id": 1234,
    "project_id": 5678,
    "amount": "50.00",
    "user_data": "order_777",
    "shop_url": "https://test.com",
    "description": "test_payment",
}

print(create_card_form(api_key, data))
```

PHP

```php
<?php

function createCardForm(string $apiKey, array $params): string
{
    // 1. Сортировка параметров по алфавиту
    ksort($params, SORT_LOCALE_STRING);
    $tail = '';
    foreach ($params as $k => $v) {
        if ($k === 'sign') {
            continue;
        }
        $tail .= "{$k}={$v}&";
    }
    $tail = substr($tail, 0, -1);

    // 2. Формирование подписи (префикс init_form)
    $params['sign'] = md5('init_form' . $tail . $apiKey);

    // 3. Запрос к API
    $ch = curl_init('https://api.1payment.com/init_form');
    curl_setopt($ch, CURLOPT_POST, true);
    curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($params));
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    $response = curl_exec($ch);
    curl_close($ch);

    return $response; // JSON с полем url
}

// Пример данных запроса (обязательные поля)
$apiKey = getenv('ONEPAYMENT_API_KEY');
$data = [
    'partner_id' => 1234,
    'project_id' => 5678,
    'amount' => '50.00',
    'user_data' => 'order_777',
    'shop_url' => 'https://test.com',
    'description' => 'test_payment',
];

echo createCardForm($apiKey, $data);
```

cURL

```bash
# 1–2. Подпись: md5("init_form" + amount=50&description=test_payment&partner_id=1234&project_id=5678 + API_KEY)

# 3. GET-запрос (можно также POST с теми же полями)
curl -sS "https://api.1payment.com/init_form?partner_id=1234&project_id=5678&amount=50&description=test_payment&sign=PASTE_MD5_HEX"
```

## Ответ API

Успешный ответ (`200`):


```json
{
  "url": "https://merchant.1payment.com/xZ5g7F"
}
```

Поле `url` — адрес платёжной страницы, на которую нужно перенаправить плательщика.

Ошибка запроса (`400`):


```json
{
  "error_code": 2
}
```

## Тестирование

Для тестирования платежей по картам можно использовать следующие данные:

| Результат | Номер карты | CARDHOLDER | EXP | CVC |
|  --- | --- | --- | --- | --- |
| Успешная оплата | `4111111111111111` | `TEST` | `01/01` | `123` |
| Неуспешная оплата | `4111111111111112` | `TEST` | `01/01` | `123` |


## Уведомления о статусе (колбеки)

После изменения статуса транзакции наш сервер отправляет **POST**-запрос в формате JSON на ваш `notify_url`.

| Параметр | Тип | Обяз. | Описание |
|  --- | --- | --- | --- |
| `payment_type` | String | Да | Тип платежа (`card`). |
| `order_id` | String | Да | ID платежа в системе 1Payment. |
| `project_id` | Integer | Да | ID вашего проекта. |
| `status` | Integer | Да | Статус: `2` (ожидание), `3` (успех), `4` (отказ). |
| `status_description` | String | Да | `PENDING`, `SUCCESS` или `FAILURE`. |
| `init_time` | String | Да | Время создания платежа. |
| `status_time` | String | Да | Время получения финального статуса. |
| `merchant_price` | Number | Да | Стоимость для плательщика. |
| `init_price` | Number | Нет | Сумма при инициации. |
| `user_price` | Number | Да | Отчисления партнёра. |
| `currency` | String | Да | Валюта платежа (ISO 4217). |
| `account` | String | Да | Маска номера карты. |
| `user_data` | String | Да | ID транзакции, переданный при создании. |
| `sign` | String | Да | Контрольная подпись колбека. |
| `token` | String | Нет | Идентификатор сохранённой карты при успешной оплате (если подключено). |
| `test` | Integer | Нет | `1` при тестовых платежах. |
| `status_code` | String | Нет | Дополнительный код причины отказа. |


**Важно:** ваш сервер должен вернуть **HTTP 200 OK**. Иначе система повторяет отправку колбека **раз в минуту в течение 10 минут**.

**Проверка подписи колбека:** MD5 от всех параметров в алфавитном порядке через `&` + `API_KEY` (**без** префикса `init_form`). Подробнее — в разделе [Формат запроса к API](/pages/init-request#%D0%BA%D0%BE%D0%BB%D0%B1%D0%B5%D0%BA%D0%B8-%D1%83%D0%B2%D0%B5%D0%B4%D0%BE%D0%BC%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F).

## Связанные разделы

- [Создание подписочного платежа](/pages/card/recurring)
- [Создание платежа по host2host (GATE)](/pages/card/host2host)
- [Статусы платежей](/pages/card/status)
- [Возвраты платежей](/pages/card/refund)
- [Статусы транзакций](/pages/transaction-statuses)
- [Коды ошибок (API)](/pages/error-codes-api)
- [Коды ошибок (отказы)](/pages/decline-error-codes)