Оплата в 1 клік по CARD_TOKEN (Client - Server)

Зміст

Опис

Оплата в 1 клік спрощує введення карткових даних. Для оплати платнику необхідно ввести лише CVV код.

В запиті використовується раніше збережена картка у вигляді зашифрованогоcard_token який ви отримуєте при першій звичайній оплаті карткою.

Особливості токенів

По одній і тій же картці токен можна отримати декілька разів. При цьому самі ці токени будуть різні і готові до використання.

Токен можна використовувати на всіх API ключах та юр. особах.

Якщо при спробі оплати ви отримали відповідь 102: Token is not active це значить, що токен не активний і провести транзакцію по ньому не можливо. Такий токен потрібно видалити з вашої бази даних та надати клієнту можливість оплати іншою карткою.

Термін дії CARD_TOKEN відповідає терміну дії картки.

Демо

Чекліст інтеграції

Привести сайт / додаток відповідно до вимог.
Інтегрувати це API.
Передати тех підтримці PSP Platon посилання для Callback (якщо раніше не передавали).
Провести оплату використовуючи card_token отриманий при оплаті тестовими реквізитами / реальною карткою (активується після підписання договору).
Отримати Callback.
Відбразити платнику статус оплати.

Вимоги

SSL сертифікат

У вашого сайту має бути валідний SSL сертифікат.

Для перевірки валідності та терміну дії вашого SSL сертифіката рекомендуємо скористатися сервісом за посиланням.

TLS 1.2

Обов'язкова підтримка протоколу TLS не нижче версії 1.2

Логотипи платіжних систем та PSP Platon

У футері вашого сайту необхідно розмістити логотипи платіжних систем та PSP Platon.

У випадку регулярних списань без участі платника

Повідомити платника про умови підписки та регулярних списань та отримати підтвердження про згоду з умовами
Розмістити договір публічної оферти та отримати підтвердження від платника про згоду з умовами
Надати платнику можливість відмінити підписку
Згідно правил МПС дозволена лише одна спроба списання коштів з платника за добу

API параметри

HTTP METHOD: POST

API ENDPOINT: https://secure.platononline.com/payment/auth

Параметр		Значення	Опис	Особливості
`key` ОБОВ'ЯЗКОВИЙ		String	API ключ мерчанта	Ключ надається на пошту мерчанту
`payment` ОБОВ'ЯЗКОВИЙ		`CCT`	Код платіжного метода
`data` ОБОВ'ЯЗКОВИЙ	`amount` ОБОВ'ЯЗКОВИЙ	Number	Сума оплати	Вірний варіант 1000.00 Невалідні варіанти 1000 1000.0 1,000.0 1,000.00
	`currency` ОБОВ'ЯЗКОВИЙ	`UAH`	Валюта	Оплата можлива лише в національній валюті гривні
	`description` ОБОВ'ЯЗКОВИЙ	String	Опис	Для кириличних символів необхідно використовувати формат UTF-8 Max 5000 символів
`card_token` ОБОВ'ЯЗКОВИЙ		String	Токен картки	`card_token` з callback першої оплати
`url` ОБОВ'ЯЗКОВИЙ		String	Посилання по якому буде відправлено клієнта після успішної оплати	Max 255 символів
`email` ОБОВ'ЯЗКОВИЙ		String	Пошта платника	Max 255 символів
`sign` ОБОВ'ЯЗКОВИЙ		String	Контрольний підпис	md5( strtoupper( strrev($key). strrev($payment). strrev($data). strrev($url). strrev($card_token). strrev($CLIENT_PASSWORD) ) )
`lang` НЕ ОБОВ'ЯЗКОВИЙ		`UK` `EN`	Мова відображення форми	В пріорітеті налаштування мови браузера платника
`first_name` НЕ ОБОВ'ЯЗКОВИЙ		String	Ім'я платника	Max 32 символи
`last_name` НЕ ОБОВ'ЯЗКОВИЙ		String	Прізвище платника	Max 32 символи
`phone` НЕ ОБОВ'ЯЗКОВИЙ		Number	Номер телефону платника	Обов'язковий формат телефону 380…
`address` НЕ ОБОВ'ЯЗКОВИЙ		String	Адреса платника	Max 32 символи
`zip` НЕ ОБОВ'ЯЗКОВИЙ		String	Поштовий індекс платника	Max 32 символи
`city` НЕ ОБОВ'ЯЗКОВИЙ		String	Місто платника	Max 32 символи
`country` НЕ ОБОВ'ЯЗКОВИЙ		String	Двозначный код країни платника	Стандарт ISO 3166-1 alpha-2
`state` НЕ ОБОВ'ЯЗКОВИЙ		String	Код штату, провінції або області платника	Обов'язковий параметр для країн US, CA, AU Стандарт ISO 3166-2
`order` НЕ ОБОВ'ЯЗКОВИЙ		String	ID оплати в системі мерчанта	Max 32 символи
`customer_wallet` НЕ ОБОВ'ЯЗКОВИЙ		String	Номер електронного гаманця платника	Поле обов'язкове для типів бізнесу пов'язаних з віртуальними активами
`error_url` НЕ ОБОВ'ЯЗКОВИЙ		String	Посилання по якому буде відправлено клієнта після 5 невдалих спроб оплати
`formid` НЕ ОБОВ'ЯЗКОВИЙ		String	Параметр додаткового налаштування
`ext1`, `ext2`, `ext3`, `ext4`, `ext5`, `ext6`, `ext7`, `ext8`, `ext9`, `ext10` НЕ ОБОВ'ЯЗКОВИЙ		String	Додаткові поля	Max 1024 символів в кожному ext полі

Приклад запиту

Приклад запиту на PHP

Использование cURL для этого запроса запрещено

Content-Type: form-data или x-www-form-urlencoded

<?php
  $pass = '***';
  $data['key'] = '***';
  $data['url'] = 'https://google.com';
  $data['data'] = base64_encode(
                    json_encode(
                      array(
                        'amount' => '100.00',
                        'description' => 'Product',
                        'currency' => 'UAH'
                      )
                    )
                  );
  $data['payment'] = 'CCT';
  $card_token = '***';
  $sign = md5(
            strtoupper(
              strrev($data['key']).
              strrev($data['payment']).
              strrev($data['data']).
              strrev($data['url']).
              strrev($card_token).
              strrev($pass)
            )
          );
?>

<!DOCTYPE html PUBLIC>
<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
    <title>CCT</title>
  </head>
  <body onload="javascript:document.forms[0].submit()">
    <form action="https://secure.platononline.com/payment/auth" method="post">
      <input type="hidden" name="payment" value="<?=$data['payment']?>" />
      <input type="hidden" name="key" value="<?=$data['key']?>" />
      <input type="hidden" name="url" value="<?=$data['url']?>" />
      <input type="hidden" name="card_token" value="<?=$card_token?>" />
      <input type="hidden" name="data" value="<?=$data['data']?>" />
      <input type="hidden" name="sign" value="<?=$sign?>" />
    </form>
  </body>
</html>

Тестування

В цілях тестування використайтеcard_token отриманий з коллбека при успішній транзакції використовуючи наші тестові реквізити.

Час платіжної сесії

Стандартно у платника буде 15 хв для проведення оплати. Це означає, що на 15 хвилину та 1 секунду оплата стане не доступною та приведе до помилки. Відлік починається з моменту відкриття платіжної форми.

Альтернативний час платіжної сесії

Стандартний проміжок часу 15 хв є результатом багатоьох тестів та більш чим необхідно достатній для проведення оплати.

Якщо у вас є потреба в іншому проміжку, по вашому запиту можна налаштувати час платіжної сесії з наявних варіантів:

10 хв
30 хв
75 хв

Перевірка платежів

Список методів отримання статусу транзакції

Особистий кабінет PSP Platon

Всю необхідну інформацію ви знайдете в нашому особистому кабінеті за посиланням https://secure.platononline.net/auth/login

Подробиці

Інструкція по використанню

Інструкція до особистого кабінету PSP Platon

Помилки доступу в кабінет

Пароль для особистого кабінета актуальний 30 днів. В налаштуваннях кабінету є можливість змінити пароль до кінця терміну його дії, а також нотифікація в останні 10 днів перед закінченням терміну дії старого паролю.

Якщо пароль було втрачено або протерміновано і доступ в кабінет заблоковано, будь ласка, зверніться в груповий чат вказавши логін та email для відправки нового пароля.

Callback

Особливості роботи з Callback

URL для Callback

Для отримання Callback відправте URL на ваш обробник в груповий чат з вказанням API ключа для якого потрібно прописати посилання. Посилання для Callback вказується на боці PSP Platon.

IP адреси

Callback будуть надходити з IP:
78.140.172.231
78.140.135.130
167.99.253.235
62.113.223.114
62.113.223.116
212.83.61.161
185.172.90.66
185.172.90.74
185.172.90.75
185.172.90.115
185.172.90.119

Очікувана відповідь на Callback

Після відправки Callback у відповідь PSP Platon має отримати HTTP код 200.

Помилки при відправці Callback

Якщо Callback не вдалося відправити або було отримано не HTTP код 200, будуть проведені додаткові повторні спроби відправки в проміжках часу 1 хв, 5 хв, 10 хв, 15 хв, 30 хв, 60 хв.

Перевідправка Callback

Для перевідправки Callback прохання повідомити в груповий чат список необхідних ордерів.

При успішній оплаті IA

Callback при успішній оплаті карткою, Google Pay, Apple Pay, оплата частинами (при оплаті с платіжної форми)

array (
  'id' => '27374-54220-93708',
  'order' => '11-22-33',
  'status' => 'SALE',
  'rrn' => NULL,
  'approval_code' => NULL,
  'card' => '411111****1111',
  'description' => 'Оплата триал версии',
  'amount' => '1.00',
  'currency' => 'UAH',
  'name' => 'Марина Иванова',
  'email' => 'platon@gmail.com',
  'phone'=> '+380962111111',
  'country' => NULL,
  'state' => NULL,
  'city' => NULL,
  'address' => NULL,
  'date'=> '2019-11-14 15:30:22',
  'ip' => '155.209.55.69',
  'sign' => '********************************',
  'rc_id' => '27374-54220-93708',
  'rc_token' => 'b2ef4d1061621ffc0ed12d00c155ec93',
  'card_token' => '85351eeec95ebc2fef8a210ab5c9818e64157460af4600ce1210508f08f87433',
  'fee_type' => 'TRANSACTION',
  'fee' => '0.5',
)

Параметр	Опис
`id` ОБ'ЯЗКОВИЙ	Унікальний ордер ID транзакції в Platon
`order` ОБ'ЯЗКОВИЙ	Ордер ID транзакції в системі мерчанта. Якщо параметр не передавався система Platon присвоїт його самостійно
`status` ОБ'ЯЗКОВИЙ	`SALE`
`rrn` ОБ'ЯЗКОВИЙ	Значення RRN транзакції
`approval_code` ОБ'ЯЗКОВИЙ	Значення approval_code транзакції
`card` ОБ'ЯЗКОВИЙ	Маска картки в форматі ХХХХХХ****ХХХХ, або маска телефону при оплаті частинами
`description` ОБ'ЯЗКОВИЙ	Опис
`amount` ОБ'ЯЗКОВИЙ	Сума оплати
`currency` ОБ'ЯЗКОВИЙ	`UAH`
`name` ОБ'ЯЗКОВИЙ	Сума переданих параметрів `first_name` та `last_name`
`email` ОБ'ЯЗКОВИЙ	E-mail платника
`country` ОБ'ЯЗКОВИЙ	Код країни платника (2-а знака)
`state` ОБ'ЯЗКОВИЙ	Код штата платника (2-х або 3-х значний код)
`city` ОБ'ЯЗКОВИЙ	Місто платника
`address` ОБ'ЯЗКОВИЙ	Адреса платника
`date` ОБ'ЯЗКОВИЙ	Час проведення транзакції в форматі UTC (YYYY-MM-DD HH-MM-SS)
`ip` ОБ'ЯЗКОВИЙ	IP адреса платника
`ext1`, `ext2`, `ext3`, `ext4`, `ext5`, `ext6`, `ext7`, `ext8`, `ext9`, `ext10` ОПЦІЯ	Додаткові поля
`rc_id` ОПЦІЯ	Ордер ID в системі Platon для наступних транзакцій по rc_token
`rc_token` ОПЦІЯ	Зашифрований токен картки для наступних транзакцій по rc_token
`card_token` ОПЦІЯ	Зашифрований токен картки для наступних транзакцій по card_token
`card_hash` ОПЦІЯ	Уникальне зашифроване значення номера картки. Цей параметр дасть вам можливість: Прив'язати картку під клієнта. Перевірити чи не використовував її інший клієнт. Перевірити які кредити, товари та послуги оплачували цією карткою. Відслідковувати шахрайство, коли клієнт використовує ту саму картку з іншого акаунта, наприклад, щоб повторно скористатися акцією. Активується додатково по вашому зверненню в груповий чат.
`fee_type` ОПЦІЯ	Ознака яким чином знімається комісія: `ACT` - по актам. `TRANSACTION` - потранзакційно. Активується додатково по вашому зверненню в груповий чат.
`fee` ОПЦІЯ	Сума комісії з мерчанта по транзакції в ГРН Активується додатково по вашому зверненню в груповий чат.
`issuing_bank` ОПЦІЯ	Назва банку емітентка картки клієнта. Активується додатково по вашому зверненню в груповий чат.
`brand` ОПЦІЯ	`'brand' => 'VISA'` `'brand' => 'MASTER'` `'brand" => 'PROSTIR'` Активується додатково по вашому зверненню в груповий чат.
`MID` ОПЦІЯ	Унікальний ідентифікатор банківського термінала PSP Paton. Підкожний платіжний метод та мерчанта свій ідентифікатор. Активується додатково по вашому зверненню в груповий чат.
`sign` ОБ'ЯЗКОВИЙ	Зашифрований підпис для перевірки достовірності коллбека. md5( strtoupper( strrev($email). $pass. $order. strrev( substr($card,0,6). substr($card,-4) ) ) ) Увага! Якщо в запиті на оплату не було вказано `email`, то при перевірці `sing` в підписі Callback варто вказати пусте значення `email`.

Приклад GET параметрів

Платника буде відправлено за посиланням вказаним вами в параметр url з додаванням order методом GET

url = https://www.google.com/

order = 12345

Клієнта відправить після успішної оплати на https://www.google.com/?order=12345

При невдалій оплаті:

При невдалій оплаті Callback не відправляється.

Помилки запитів

Список помилок та рішень

Incorrect sign

Response: {"result":"ERROR","error_message":"Incorrect sign"}

Вариант 1

Неверно сформирована зашифрованная подпись.

Проверьте верность сформированной подписи. Если ошибку не нашли обратитесь в тех поддержку.

Вариант 2

Добавлены параметры, которые не входят в данный запрос.

Проверьте список передаваемых параметров. Если ошибку не нашли обратитесь в тех поддержку.

Вариант 3

Неверно зашифрована data.

Проверить используете ли вы UTF-8 и верный формат параметров.

Empty action

Response: {"result":"ERROR","error_message":"Empty action"}

Вариант 1

Параметр action заполнен не верно, пуст, или не на первом месте в списке параметров запроса.

Проверьте список передаваемых параметров. Если ошибку не нашли обратитесь в тех поддержку.

Вариант 2

Запрос отправляется методом GET, а не POST.

Отправить запрос методом POST.

Order already exists

Response: {"result":"ERROR","error_message":"Order already exists"}

Значение order_id должно быть уникальным. Данная ошибка говорит о том, что у вас уже была успешная транзакция с таким order_id.

Заменить значение order_id на новое уникальное.

Service error

Response: {"result":"ERROR","error_message":"Service error"}

Ситуация требует внимания сотрудников Platon.

Рекомендуем обратиться в тех саппорт Platon для проверки причины.

Previous transaction not completed

Response: {"result":"ERROR","error_message":"Previous transaction not completed"}

Ситуация требует внимания сотрудников Platon.

Рекомендуем обратиться в тех саппорт Platon для проверки причины.

Recurring not supported

Response: {"result":"ERROR","error_message":"Recurring not supported"}

rc_token заблокирован, подробнее о причинах можно узнать в разделе /wiki/spaces/docs/pages/1323303006

Рекомендуем удалить данный rc_token из вашей базы данных и повторить верификацию карты для получения rc_token и возможности проведения транзакций по новому токену.

Initial transaction too old

Response: {"result":"ERROR","error_message":"Initial transaction too old"}

card_token заблокирован, подробнее о причинах можно узнать в разделе /wiki/spaces/docs/pages/1323303006

Рекомендуем удалить данный card_token из вашей базы данных и повторить верификацию карты для получения card_token и возможности проведения транзакций по новому токену.

Account error

Response: {"result":"ERROR","error_message":"Account error"}

Вариант 1

Ваш IP адрес не добавлен в наш белый список.

Обратитесь в тех поддержку для добавления вашего IP в белый список.

Вариант 2

Данный функционал вам не подключен.

Обратитесь в тех поддержку для активации функционала.

Вариант 3

Запрос отправлен не на нужную ссылку.

Рекомендуем сверить ссылку для отправки запроса с указаной в нужном разделе документации.

Вариант 4

В запросе указан неверное или несуществующее значение параметра channel_id.

Проверьте передаваемое значение channel_id на достоверность или уточните у тех поддержки доступные у вас значение.

Card token not found for current client

Response: {"result":"ERROR","error_message":"Card token not found for current client"}

Отправка запроса по этому card_token отключена для данного API ключа так как card_token был получен на другом API ключе.

Обратитесь в тех поддержку для решения данной ситуации.

Incorrect hash

Response: {"result":"ERROR","error_message":"Incorrect hash"}

Вариант 1

Неверно сформирована зашифрованная подпись.

Проверьте верность сформированной подписи. Если ошибка не найдена обратитесь в тех поддержку.

Вариант 2

Добавлены параметры, которые не входят в данный запрос.

Проверьте список передаваемых параметров. Если ошибка не найдена обратитесь в тех поддержку.

Вариант 3

Запрос был отправлен не с того API ключа по которому был получен rc_token.

Рекомендуем заменить API ключ на тот, по которому был получен rc_token.

Duplicate request

Response: {"result":"ERROR","error_message":"Duplicate request"}

За одну минуту в систему вами было отправлено несколько одинаковых запросов.

Рекомендуем проверить ваш механизм отправки запросов на наличие задвоения.

Incorrect card_token value

Response: {"result":"ERROR","error_message":"Incorrect card_token value"}

Вариант 1

Запрос был отправлен менее чем через 10 минут после получения токена.

Рекомендуем настроить отправку запросов минимум через 10 минут после получения токена. Запрос по которому получена эта ошибка необходимо повторить.

Вариант 2

В параметр card_token внесено неверное значение.

Рекомендуем проверить верность внесенных данных в поле card_token полученного из коллбека ранее. Запрос по которому получена эта ошибка необходимо повторить.

Not found card token

Response: {"result":"ERROR","error_message":"Not found card token"}

Вариант 1

Запрос был отправлен менее чем через 10 минут после получения токена.

Рекомендуем настроить отправку запросов минимум через 10 минут после получения токена. Запрос по которому получена эта ошибка необходимо повторить.

Вариант 2

В параметр card_token внесено неверное значение.

Рекомендуем проверить верность внесенных данных в поле card_token полученного из коллбека ранее. Запрос по которому получена эта ошибка необходимо повторить.

102: Token is not active

'decline_reason' => '102: Token is not active'

rc_token заблокирован, подробнее о причинах можно узнать в разделе /wiki/spaces/docs/pages/1323303006

Рекомендуем удалить данный rc_token из вашей базы данных и повторить верификацию карты для получения rc_token и возможности проведения транзакций по новому токену.

Wrong credit_date

'error_message' => 'Wrong credit_date'

credit_date введен не согласно формата YYYY-MM-DD или указана будущая дата.

Рекомендуем указать в credit_date прошедшую дату или текущую.

Invalid pan

'error_message' => 'Invalid pan'

Invalid pan введен не верный номер карты.

Сверьте номер карты. Рекомендуем проверять номер карты на действительность перед отправкой в запросе используя алгоритм Луна.

Оплата в 1 клік по CARD_TOKEN (Client - Server)

Зміст

Опис

Особливості токенів

Демо

Чекліст інтеграції

Вимоги

PSP Platon

Visa

Mastercard

Оплата частинами Monobank

Оплата частинами ПриватБанк

PCI DSS

Apple Pay

Google Pay

Privat24

API параметри

Приклад запиту

Тестування

Час платіжної сесії

Перевірка платежів

Callback & Response

Telegram Bot

Особистий кабінет PSP Platon

Інструкція по використанню

Помилки доступу в кабінет

CSV файл

Банківський реєстр

API запит статуса

Callback

URL для Callback

IP адреси

Очікувана відповідь на Callback

Помилки при відправці Callback

Перевідправка Callback

При успішній оплаті IA

При невдалій оплаті:

Помилки запитів

Вариант 1

Вариант 2

Вариант 3

Вариант 1

Вариант 2

Вариант 1

Вариант 2

Вариант 3

Вариант 4

Вариант 1

Вариант 2

Вариант 3

Вариант 1

Вариант 2

Вариант 1

Вариант 2