diff --git a/PAYMENTS.md b/PAYMENTS.md index 8ec73b8..5623d5a 100644 --- a/PAYMENTS.md +++ b/PAYMENTS.md @@ -33,4 +33,4 @@ POST https://spworlds.ru/api/public/payment - `amount` - Стоимость покупки - `data` - Данные, которые вы отдали при создании запроса на оплату -**Важно!** При обработке этого запроса надо подтвердить, что данные пришли из нашего сервера. Для этого в хедерах запроса есть хедер `X-Body-Hash` который содержит SHA256 [HMAC](https://ru.wikipedia.org/wiki/HMAC) хеш тела запроса, использующий как ключ api токен вашей карты. При приеме запроса вы сначала должны сгенерировать свой хеш и убедиться что он совпадает с хедером, прежде чем обрабатывать запрос. +**Важно!** При обработке этого запроса надо подтвердить, что данные пришли из нашего сервера. Для этого в хедерах запроса есть хедер `X-Body-Hash` который содержит закодированный в base64 SHA256 [HMAC](https://ru.wikipedia.org/wiki/HMAC) хеш тела запроса, использующий как ключ api токен вашей карты. При приеме запроса вы сначала должны сгенерировать свой хеш и убедиться что он совпадает с хедером, прежде чем обрабатывать запрос.