API інвойс (IA) NEW

Цей функціонал буде активовано після вашого запиту в груповому чаті.

Зміст

API параметри

HTTP METHOD: POST

API ENDPOINT: https://secure.platononline.com/post-invoice/

Параметр	Значення	Опис	Особливості
`key` ОБОВ'ЯЗКОВИЙ	String	API ключ мерчанта	Ключ надається на пошту мерчанту
`order` НЕ ОБОВ'ЯЗКОВИЙ	String	ID оплати в системі мерчанта	Max 32 символи
`action` ОБОВ'ЯЗКОВИЙ	`CREATE`	Код платіжного метода
`payment` ОБОВ'ЯЗКОВИЙ	`CC`	Ознака еквайрингової оплати
`description` ОБОВ'ЯЗКОВИЙ	String	Опис	Для кириличних символів необхідно використовувати формат UTF-8 Max 5000 символів
`amount` ОБОВ'ЯЗКОВИЙ	Number	Сума оплати	Вірний варіант 1000.00 Невалідні варіанти 1000 1000.0 1,000.0 1,000.00
`sign` ОБОВ'ЯЗКОВИЙ	String	Контрольний підпис	md5( strtoupper( $key. $payment. $amount. strrev($pass). ) )
`url` ОБОВ'ЯЗКОВИЙ	String	Посилання по якому буде відправлено платника після успішної оплати	Max 1024 символа При відсутності можливості створити вашу власну сторінку успішної оплати можете використати нашу стандартну.
`error_url` НЕ ОБОВ'ЯЗКОВИЙ	String	Посилання по якому буде відправлено платника після 5 невдалих спроб оплати	При відсутності посилання помилка буде відображеня на платіжній формі. Max 1024 символа При відсутності можливості створити вашу власну сторінку невдалої оплати можете використати нашу стандартну.
`lang` НЕ ОБОВ'ЯЗКОВИЙ	`UK` `EN`	Мова відображення платіжної форми	В приоритеті cookie в браузері клиента з параметром lang Стандарт ISO 639-1
`email` НЕ ОБОВ'ЯЗКОВИЙ	String	Пошта платника	Max 255 символів
`first_name` НЕ ОБОВ'ЯЗКОВИЙ	String	Імʼя платника	Max 32 символи
`last_name` НЕ ОБОВ'ЯЗКОВИЙ	String	Прізвище платника	Max 32 символи
`phone` НЕ ОБОВ'ЯЗКОВИЙ	Number	Номер телефону платника	Обов'язковий формат телефону 380… Max 255 символів
`formid` НЕ ОБОВ'ЯЗКОВИЙ	String	Параметр додаткового налаштування	Max 255 символів
`recurring` НЕ ОБОВ'ЯЗКОВИЙ	`Y`	Створення токена картки	Для отримання `rc_id` та `rc_token`
`req_token` НЕ ОБОВ'ЯЗКОВИЙ	`Y`	Створення токена картки	Для отримання `card_token`
`ext1`, `ext2`, `ext3`, `ext4`, `ext5`, `ext6`, `ext7`, `ext8`, `ext9` НЕ ОБОВ'ЯЗКОВИЙ		9 додаткових полів	Max 1024 символа в кожному з 9 ext полів
`date_ran` НЕ ОБОВ'ЯЗКОВИЙ	String	Дата та час активації короткого посилання для можливості оплати	Час по Києву. Обов'язковий формат часу YYYY-MM-DD HH:MM:SS Стандартно коротке посилання активне з моменту створення Приклад помилки, яку побачить клієнт
`date_end` НЕ ОБОВ'ЯЗКОВИЙ	String	Дата та час деактивації короткого посилання для заборони можливості оплати	Час по Києву. Обов'язковий формат часу YYYY-MM-DD HH:MM:SS Стандартно коротке посилання активне до 2099-12-31 23:59:59 Приклад помилки, яку побачить клієнт
`qr` НЕ ОБОВ'ЯЗКОВИЙ	`Y`	Отримати картинку з QR кодом	Картинку необхідно буде завантажити на ваш сервер
`deactivate` НЕ ОБОВ'ЯЗКОВИЙ	`Y`	Деактивація короткого посилання після успішної оплати	Використовується для заборони повторної оплати по тому ж короткому посиланню декілька разів

Приклад запиту

Приклад запиту на PHP

<?php
  $pass = '***';
  $data['key']= '***';
  $data['action'] = 'CREATE';
  $data['payment'] = 'CC';
  $data['order'] = '123ABC';
  $data['description'] = 'Тестовая оплата';
  $data['amount'] = '356.00';
  $data['qr'] = 'Y';
  $data['url'] = 'https://google.com';
  $data['sign'] = md5(strtoupper(
    $data['key'].
    $data['payment'].
    $data['amount'].
    strrev($pass)
  ));
   
  $url = 'https://secure.platononline.com/post-invoice/';
  $crq = curl_init();
    curl_setopt($crq, CURLOPT_URL, $url);
    curl_setopt($crq, CURLOPT_HEADER, 0);
    curl_setopt($crq, CURLOPT_POST, 1);
    curl_setopt($crq, CURLOPT_RETURNTRANSFER, 1);
    curl_setopt($crq, CURLOPT_SSL_VERIFYHOST, 0);
    curl_setopt($crq, CURLOPT_SSL_VERIFYPEER, 0);
    curl_setopt($crq, CURLOPT_POSTFIELDS, http_build_query($data));
  $result = curl_exec($crq);
  if (curl_errno($crq)) {
    echo 'ERROR: '.curl_error($crq);
  }else{
    echo $result;
  }
  curl_close($crq);

Приклад запиту на .NET

var url = "https://secure.platononline.com/post-invoice/";

var httpRequest = (HttpWebRequest)WebRequest.Create(url);
httpRequest.Method = "POST";

httpRequest.ContentType = "application/x-www-form-urlencoded";

var data = "key=*****&action=CREATE&payment=CC&order=123ABC&description=Test%20Payment&amount=356.00&qr=Y&sign=*********************";

using (var streamWriter = new StreamWriter(httpRequest.GetRequestStream()))
  {
    streamWriter.Write(data);
  }

var httpResponse = (HttpWebResponse)httpRequest.GetResponse();
using (var streamReader = new StreamReader(httpResponse.GetResponseStream()))
  {
    var result = streamReader.ReadToEnd();
  }

Responce

{
  "action":"CREATE",
  "result":"SUCCESS",
  "short_link":"https:\/\/secure.platononline.com\/payment\/shortlink\/655f00d39169657856757",
  "upload_qr":"https:\/\/pltn.me\/v3\/qr\/qr_655f00d39169657856757.png"
}

Тестування

Використайте наші тестові реквізити

Unable to render {include} The included page could not be found.

Перевірка платежів

Список методів отримання статусу транзакції

Особистий кабінет PSP Platon

Всю необхідну інформацію ви знайдете в нашому особистому кабінеті за посиланням https://secure.platononline.net/auth/login

Подробиці

Інструкція по використанню

Інструкція до особистого кабінету PSP Platon

Помилки доступу в кабінет

Пароль для особистого кабінета актуальний 30 днів. В налаштуваннях кабінету є можливість змінити пароль до кінця терміну його дії, а також нотифікація в останні 10 днів перед закінченням терміну дії старого паролю.

Якщо пароль було втрачено або протерміновано і доступ в кабінет заблоковано, будь ласка, зверніться в груповий чат вказавши логін та email для відправки нового пароля.

Callback

Особливості роботи з Callback

URL для Callback

Для отримання Callback відправте URL на ваш обробник в груповий чат з вказанням API ключа для якого потрібно прописати посилання. Посилання для Callback вказується на боці PSP Platon.

Очікувана відповідь на Callback

Після відправки Callback у відповідь PSP Platon має отримати HTTP код 200.

Помилки при відправці Callback

Якщо Callback не вдалося відправити або було отримано не HTTP код 200, будуть проведені додаткові повторні спроби відправки в проміжках часу 1 хв, 5 хв, 10 хв, 15 хв, 30 хв, 60 хв.

Перевідправка Callback

Для перевідправки Callback прохання повідомити в груповий чат список необхідних ордерів.

Безпека

Увага! Рекомендації цього розділу допоможуть забезпечити безпеку від шахрайських дій пов'язаних з вашим сайтом та транзакціями.

Секретність API доступів

Не тримайте у відкритому доступі API ключ та API пароль, а також не надавайте обидва ці параметри в групові робочі чати, в тому числі з нами. Для перевірки деталей представники PSP Platon можуть попросити у вас лише API ключ, пароль треба тримати в таємниці.

Секретність кабінету

Не розголошуйте логін та пароль від вашого особистого кабінету третім особам. У випадку якщо доступ був втрачений зверніться в груповий чат. Пароль від особистого кабінету діє 30 днів. Рекомендуємо оновлювати пароль до закінчення терміну дії в 30 днів.

Секретність посилання для Callback

Не залишайте посилання для Callback у відкритому доступі на вашому ресурсі.

Сторінка успішної оплати не гарантія успіху оплати

Не використовуйте факт переходу платника на сторінку успішної оплати як признак успішної оплати. Статус транзакції та деталі оплати необхідно отримати тільки в Callback або в особистому кабінеті PSP Platon.

Звірка даних в Callback

При отриманні від нас Callback про успішну оплату рекомендуємо проводити на вашому боці додаткову перевірку суми та ордера з Callback на відповідність початкової суми та ордера у вашій базі даних, які були вказані при створенні замовлення.

При успішній оплаті IA

Callback при успішній оплаті карткою, Google Pay, Apple Pay, оплата частинами (при оплаті с платіжної форми)

array (
  'id' => '27374-54220-93708',
  'order' => '11-22-33',
  'status' => 'SALE',
  'rrn' => NULL,
  'approval_code' => NULL,
  'card' => '411111****1111',
  'description' => 'Оплата триал версии',
  'amount' => '1.00',
  'currency' => 'UAH',
  'name' => 'Марина Иванова',
  'email' => 'platon@gmail.com',
  'phone'=> '+380962111111',
  'country' => NULL,
  'state' => NULL,
  'city' => NULL,
  'address' => NULL,
  'date'=> '2019-11-14 15:30:22',
  'ip' => '155.209.55.69',
  'sign' => '********************************',
  'rc_id' => '27374-54220-93708',
  'rc_token' => 'b2ef4d1061621ffc0ed12d00c155ec93',
  'card_token' => '85351eeec95ebc2fef8a210ab5c9818e64157460af4600ce1210508f08f87433',
  'fee_type' => 'TRANSACTION',
  'fee' => '0.5',
)

Параметр	Опис
`id` ОБ'ЯЗКОВИЙ	Унікальний ордер ID транзакції в Platon
`order` ОБ'ЯЗКОВИЙ	Ордер ID транзакції в системі мерчанта. Якщо параметр не передавався система Platon присвоїт його самостійно
`status` ОБ'ЯЗКОВИЙ	`SALE`
`rrn` ОБ'ЯЗКОВИЙ	Значення RRN транзакції
`approval_code` ОБ'ЯЗКОВИЙ	Значення approval_code транзакції
`card` ОБ'ЯЗКОВИЙ	Маска картки в форматі ХХХХХХ****ХХХХ, або маска телефону при оплаті частинами
`description` ОБ'ЯЗКОВИЙ	Опис
`amount` ОБ'ЯЗКОВИЙ	Сума оплати
`currency` ОБ'ЯЗКОВИЙ	`UAH`
`name` ОБ'ЯЗКОВИЙ	Сума переданих параметрів `first_name` та `last_name`
`email` ОБ'ЯЗКОВИЙ	E-mail платника
`country` ОБ'ЯЗКОВИЙ	Код країни платника (2-а знака)
`state` ОБ'ЯЗКОВИЙ	Код штата платника (2-х або 3-х значний код)
`city` ОБ'ЯЗКОВИЙ	Місто платника
`address` ОБ'ЯЗКОВИЙ	Адреса платника
`date` ОБ'ЯЗКОВИЙ	Час проведення транзакції в форматі UTC (YYYY-MM-DD HH-MM-SS)
`ip` ОБ'ЯЗКОВИЙ	IP адреса платника
`ext1`, `ext2`, `ext3`, `ext4`, `ext5`, `ext6`, `ext7`, `ext8`, `ext9`, `ext10` ОПЦІЯ	Додаткові поля
`rc_id` ОПЦІЯ	Ордер ID в системі Platon для наступних транзакцій по rc_token
`rc_token` ОПЦІЯ	Зашифрований токен картки для наступних транзакцій по rc_token
`card_token` ОПЦІЯ	Зашифрований токен картки для наступних транзакцій по card_token
`card_hash` ОПЦІЯ	Уникальне зашифроване значення номера картки. Цей параметр дасть вам можливість: Прив'язати картку під клієнта. Перевірити чи не використовував її інший клієнт. Перевірити які кредити, товари та послуги оплачували цією карткою. Відслідковувати шахрайство, коли клієнт використовує ту саму картку з іншого акаунта, наприклад, щоб повторно скористатися акцією. Активується додатково по вашому зверненню в груповий чат.
`fee_type` ОПЦІЯ	Ознака яким чином знімається комісія: `ACT` - по актам. `TRANSACTION` - потранзакційно. Активується додатково по вашому зверненню в груповий чат.
`fee` ОПЦІЯ	Сума комісії з мерчанта по транзакції в ГРН Активується додатково по вашому зверненню в груповий чат.
`issuing_bank` ОПЦІЯ	Назва банку емітентка картки клієнта. Активується додатково по вашому зверненню в груповий чат.
`brand` ОПЦІЯ	`'brand' => 'VISA'` `'brand' => 'MASTER'` `'brand" => 'PROSTIR'` Активується додатково по вашому зверненню в груповий чат.
`MID` ОПЦІЯ	Унікальний ідентифікатор банківського термінала PSP Paton. Підкожний платіжний метод та мерчанта свій ідентифікатор. Активується додатково по вашому зверненню в груповий чат.
`sign` ОБ'ЯЗКОВИЙ	Зашифрований підпис для перевірки достовірності коллбека. md5( strtoupper( strrev($email). $pass. $order. strrev( substr($card,0,6). substr($card,-4) ) ) ) Увага! Якщо в запиті на оплату не було вказано `email`, то при перевірці `sing` в підписі Callback варто вказати пусте значення `email`.

При успішній оплаті Privat24

Callback при успішній оплаті Privat24

array (
  'id' => '27374-54220-93708',
  'order' => '11-22-33',
  'status' => 'SALE',
  'rrn' => NULL,
  'approval_code' => NULL,
  'number' => '411111****11',
  'description' => 'Оплата триал версии',
  'amount' => '1.00',
  'currency' => 'UAH',
  'name' => 'Марина Иванова',
  'email' => 'platon@gmail.com',
  'country' => NULL,
  'state' => NULL,
  'city' => NULL,
  'address' => NULL,
  'date'=> '2019-11-14 15:30:22',
  'ip' => '155.209.55.69',
  'sign' => '********************************',
  'rc_id' => '27374-54220-93708',
  'rc_token' => 'b2ef4d1061621ffc0ed12d00c155ec93',
  'card_token' => '85351eeec95ebc2fef8a210ab5c9818e64157460af4600ce1210508f08f87433',
  'fee_type' => 'TRANSACTION',
  'fee' => '0.5',
)

Параметр	Опис
`id` ОБ'ЯЗКОВИЙ	Унікальний ордер ID транзакції в Platon
`order` ОБ'ЯЗКОВИЙ	Ордер ID транзакції в системі мерчанта. Якщо параметр не передавався система Platon присвоїт його самостійно
`status` ОБ'ЯЗКОВИЙ	`SALE`
`rrn` ОБ'ЯЗКОВИЙ	Значення RRN транзакції
`approval_code` ОБ'ЯЗКОВИЙ	Значення approval_code транзакції
`number` ОБ'ЯЗКОВИЙ	Маска картки в форматі ХХХХХХ****ХХ
`description` ОБ'ЯЗКОВИЙ	Опис
`amount` ОБ'ЯЗКОВИЙ	Сума оплати
`currency` ОБ'ЯЗКОВИЙ	`UAH`
`name` ОБ'ЯЗКОВИЙ	Сума переданих параметрів `first_name` та `last_name`
`email` ОБ'ЯЗКОВИЙ	E-mail платника
`country` ОБ'ЯЗКОВИЙ	Код країни платника (2-а знака)
`state` ОБ'ЯЗКОВИЙ	Код штата платника (2-х або 3-х значний код)
`city` ОБ'ЯЗКОВИЙ	Місто платника
`address` ОБ'ЯЗКОВИЙ	Адреса платника
`date` ОБ'ЯЗКОВИЙ	Час проведення транзакції в форматі UTC (YYYY-MM-DD HH-MM-SS)
`ip` ОБ'ЯЗКОВИЙ	IP адреса платника
`ext1`, `ext2`, `ext3`, `ext4`, `ext5`, `ext6`, `ext7`, `ext8`, `ext9`, `ext10` ОПЦІЯ	Додаткові поля
`rc_id` ОПЦІЯ	Ордер ID в системі Platon для наступних транзакцій по rc_token
`rc_token` ОПЦІЯ	Зашифрований токен картки для наступних транзакцій по rc_token
`card_token` ОПЦІЯ	Зашифрований токен картки для наступних транзакцій по card_token
`card_hash` ОПЦІЯ	Уникальне зашифроване значення номера картки. Цей параметр дасть вам можливість: Прив'язати картку під клієнта. Перевірити чи не використовував її інший клієнт. Перевірити які кредити, товари та послуги оплачували цією карткою. Відслідковувати шахрайство, коли клієнт використовує ту саму картку з іншого акаунта, наприклад, щоб повторно скористатися акцією. Активується додатково по вашому зверненню в груповий чат.
`fee_type` ОПЦІЯ	Ознака яким чином знімається комісія: `ACT` - по актам. `TRANSACTION` - потранзакційно. Активується додатково по вашому зверненню в груповий чат.
`fee` ОПЦІЯ	Сума комісії з мерчанта по транзакції в ГРН Активується додатково по вашому зверненню в груповий чат.
`issuing_bank` ОПЦІЯ	Назва банку емітентка картки клієнта. Активується додатково по вашому зверненню в груповий чат.
`brand` ОПЦІЯ	`'brand' => 'VISA'` `'brand' => 'MASTER'` `'brand" => 'PROSTIR'` Активується додатково по вашому зверненню в груповий чат.
`MID` ОПЦІЯ	Унікальний ідентифікатор банківського термінала PSP Paton. Підкожний платіжний метод та мерчанта свій ідентифікатор. Активується додатково по вашому зверненню в груповий чат.
`sign` ОБ'ЯЗКОВИЙ	Зашифрований підпис для перевірки достовірності коллбека. md5( strtoupper( strrev($email). $pass. $order. strrev( substr($card,0,6). substr($card,-4) ) ) ) Увага! Якщо в запиті на оплату не було вказано `email`, то при перевірці `sing` в підписі Callback варто вказати пусте значення `email`.

Приклад GET параметрів

Платника буде відправлено за посиланням вказаним вами в параметр url з додаванням order методом GET

url = https://www.google.com/

order = 12345

Клієнта відправить після успішної оплати на https://www.google.com/?order=12345

При невдалій оплаті:

При невдалій оплаті Callback не відправляється.