Платежи
Подключение эквайринга и QR-оплаты. Настройки хранятся локально для отладки. В проде ключи должны храниться на сервере, а не в браузере.
Провайдер эквайринга
Выбери провайдера. Если его нет в списке, выбери «Другое».
Реквизиты подключения
Эти поля нужны для связи CRM с платёжным провайдером. В реальном режиме они должны храниться на сервере.
QR-оплата
Если включено, на экране клиента можно показать QR со суммой и назначением. QR должен иметь ограниченный срок жизни.
Вебхук подтверждения платежа
Провайдер будет отправлять подтверждения на этот URL. Настраивается в личном кабинете провайдера.
В продакшене это должен быть публичный адрес твоего бэкенда, не «localhost».
Состояние: не проверялось
Последний webhook: не получали. После реальной интеграции здесь будет время последнего успешного подтверждения платежа.
Безопасность
- Никогда не храни секретные ключи в браузере. Здесь это сделано только для отладки.
- Сервер должен принимать webhook и сверять подпись/хеш провайдера.
- Не сохраняй PAN карты и персональные данные клиента. Храни только маску и идентификатор транзакции.
- Для оффлайна используй статус «ожидает подтверждение», потом догружай оплату по вебхуку.