Проверка валидности

Для безопасности принимаемых запросов с нашего сервиса обязательно установите проверку по IP адресу отправителя. Наши IP 139.59.79.57, 164.92.179.119

Ваши ключи API секретны, и никто, кроме вас и нашего сервиса, не должен их знать. Таким образом, при проверке подписи вы будете уверены, что Webhook был отправлен нами.

Мы создаем Signature по этому алгоритму. Необходимо использовать MD5-хэш тела запроса, закодированный в base64 объединенный с вашим Payment API Key.

После получения hash из тела запроса, вам необходимо сверить его с Signature который был передан в Header.

Для достижения наибольшей приватности, после получения хука, вы можете перепроверить статус ордера, используя метод для получения информации об ордере для PayIn и PayOut.