diff --git a/PAYMENTS.md b/PAYMENTS.md index e6b5ce4..07d3efe 100644 --- a/PAYMENTS.md +++ b/PAYMENTS.md @@ -26,3 +26,11 @@ POST https://spworlds.ru/api/public/payment ## Получение данных об успешной оплате После успешной оплаты наш сервер отправит POST запрос по URL, который вы указали при создании запроса на оплату (webhookUrl). + +Тело запроса будет в формате JSON: + +- `payer` - Ник игрока, который совершил оплату +- `amount` - Стоимость покупки +- `data` - Данные, которые вы отдали при создании запроса на оплату + +**Важно!** При обработке этого запроса надо подтвердить, что данные пришли из нашего сервера. Для этого в хедерах запроса есть хедер `X-Body-Hash` который содержит SHA256 [HMAC](https://ru.wikipedia.org/wiki/HMAC) хеш тела запроса, использующий как ключ api токен вашей карты. При приеме запроса вы сначала должны сгенерировать свой хеш и убедиться что он совпадает с хедером, прежде чем обрабатывать запрос.