6. Безопасность и авторизация

Для обеспечения безопасности и предотвращения CSRF-атак, любые POST запросы выполняются с передачей специального дополнительного параметра – токена. Чтобы получить токен безопасности нужно выполнить запрос следующего вида:

6.1. Получение токена безопасности /info/settings/token/

Тип	Формат запроса 6.1
GET	/info/settings/token/
Формат запроса

Результатом данного запроса будет объект

[
   { 
   "token" : "fd50e47596cff6c63c7ea0a633c0d2a8"
   }
]

[

{

"token" : "fd50e47596cff6c63c7ea0a633c0d2a8"

}

]

Полученное значение необходимо передавать в дополнительном POST-параметре token в каждом POST-запросе. Смена токена происходит раз в 24 часа. В настоящем описании API тех методов, которые выполняются POST-запросом, отдельно не упоминается параметр token , но помимо описанных параметров в каждом запросе, нужно передать параметр token .

Ниже приведен пример на PHP получения токена и выполнения запроса на добавление в список email рассылки пользователя. ( Запрос протокола 5.3.). Обратите внимание, что при отправке запросов используется Basic HTTP-авторизация.

<?php
$user="user";                                     # Логин в личном кабинете PayKeeper
$password="pass";                                 # Соответствующий логину пароль
$base64=base64_encode("$user:$password");         # Формируем base64 хэш
$headers=Array();
array_push($headers,'Content-Type: application/x-www-form-urlencoded');
array_push($headers,'Authorization: Basic '.$base64);
                                                  # Подготавливаем заголовок для авторизации

$server_paykeeper="your.server.paykeeper.ru";     # укажите адрес вашего сервера PayKeeper
                                                  # адрес your.server.paykeeper.ru - пример!

# Готовим первый запрос на получение токена
$uri="/info/settings/token/";                     # Запрос на получение токена

$curl=curl_init();                                # curl должен быть установлен

curl_setopt($curl,CURLOPT_RETURNTRANSFER,true);
curl_setopt($curl,CURLOPT_URL,$server_paykeeper.$uri);
curl_setopt($curl,CURLOPT_CUSTOMREQUEST,'GET');
curl_setopt($curl,CURLOPT_HTTPHEADER,$headers);
curl_setopt($curl,CURLOPT_HEADER,false);

$out=curl_exec($curl);                            # Инициируем запрос к API
$php_array=json_decode($out,true);                # Сохраняем результат в массив
if (isset($php_array['token'])) $token=$php_array['token']; else die();
                                                  # Сохраняем полученный токен в $token


# Готовим к выполнению запрос на добавление email в список рассылки
$email="example@paykeeper.ru";                    # Почта для добавления

$uri="/change/organization/addreportemail/";      # Запрос 5.3 JSON API
$curl=curl_init();                                # curl должен быть установлен
curl_setopt($curl,CURLOPT_RETURNTRANSFER,true);
curl_setopt($curl,CURLOPT_URL,$server_paykeeper.$uri);
curl_setopt($curl,CURLOPT_CUSTOMREQUEST,'POST');
curl_setopt($curl,CURLOPT_HTTPHEADER,$headers);
curl_setopt($curl,CURLOPT_HEADER,false);
curl_setopt($curl,CURLOPT_POSTFIELDS,"token=$token&email=$email");


$out=curl_exec($curl);                            # Инициируем запрос к API
print_r(json_decode($out));                       # Выводим результат запроса
?>

<?php

$user="user"; # Логин в личном кабинете PayKeeper

$password="pass"; # Соответствующий логину пароль

$base64=base64_encode("$user:$password"); # Формируем base64 хэш

$headers=Array();

array_push($headers,'Content-Type: application/x-www-form-urlencoded');

array_push($headers,'Authorization: Basic '.$base64);

# Подготавливаем заголовок для авторизации

$server_paykeeper="your.server.paykeeper.ru"; # укажите адрес вашего сервера PayKeeper

# адрес your.server.paykeeper.ru - пример!

# Готовим первый запрос на получение токена

$uri="/info/settings/token/"; # Запрос на получение токена

$curl=curl_init(); # curl должен быть установлен

curl_setopt($curl,CURLOPT_RETURNTRANSFER,true);

curl_setopt($curl,CURLOPT_URL,$server_paykeeper.$uri);

curl_setopt($curl,CURLOPT_CUSTOMREQUEST,'GET');

curl_setopt($curl,CURLOPT_HTTPHEADER,$headers);

curl_setopt($curl,CURLOPT_HEADER,false);

$out=curl_exec($curl); # Инициируем запрос к API

$php_array=json_decode($out,true); # Сохраняем результат в массив

if (isset($php_array['token'])) $token=$php_array['token']; else die();

# Сохраняем полученный токен в $token

# Готовим к выполнению запрос на добавление email в список рассылки

$email="example@paykeeper.ru"; # Почта для добавления

$uri="/change/organization/addreportemail/"; # Запрос 5.3 JSON API

$curl=curl_init(); # curl должен быть установлен

curl_setopt($curl,CURLOPT_RETURNTRANSFER,true);

curl_setopt($curl,CURLOPT_URL,$server_paykeeper.$uri);

curl_setopt($curl,CURLOPT_CUSTOMREQUEST,'POST');

curl_setopt($curl,CURLOPT_HTTPHEADER,$headers);

curl_setopt($curl,CURLOPT_HEADER,false);

curl_setopt($curl,CURLOPT_POSTFIELDS,"token=$token&email=$email");

$out=curl_exec($curl); # Инициируем запрос к API

print_r(json_decode($out)); # Выводим результат запроса

Если запрос выполнен успешно, результатом будет объект следующего вида:

[
    {
    "result": "success"
    }
]

[

{

"result": "success"

}

]

Если запрос выполнен успешно, результатом будет объект следующего вида:

[
    {
    "result": "fail",
    "msg": "Данный почтовый адрес уже существует."
    }
]

[

{

"result": "fail",

"msg": "Данный почтовый адрес уже существует."

}

]

Результат добавления e-mail в список рассылки можно увидеть с личном кабинете:

Изменение настроек PayKeeper через JSON API

Изменение настроек через JSON API

6.2. Basic HTTP-авторизация

Чтобы обеспечить авторизацию и безопасность работы по протоколу JSON API, все запросы должны содержать заголовок Authorization: Basic.

Authorization: Basic anNvbjpqc29u

1	Authorization: Basic anNvbjpqc29u

В качестве логина и пароля используется логин и пароль для доступа в личный кабинет paykeeper. Для использования протокола мы рекомендуем создать отдельного пользователя.

Добавление пользователя в личном кабинете PayKeeper

Ниже приведен пример на PHP выполнения запроса с http авторизацией на получение списка платежных систем. ( Запрос протокола 1.1.)

<?php
$server_paykeeper="demo.paykeeper.ru";            # указывается адрес вашего сервера PayKeeper
$uri="/info/systems/list/";                       # Запрос 1.1 JSON API
$user="json";                                     # Логин в личном кабинете PayKeeper
$password="json";                                 # Соответствующий логину пароль
$base64=base64_encode("$user:$password");         # Формируем base64 хэш

$curl=curl_init();                                # curl должен быть установлен
$headers=Array();
array_push($headers,'Authorization: Basic '.$base64);
                                                  # Подготавливаем заголовок для авторизации
curl_setopt($curl,CURLOPT_RETURNTRANSFER,true);
curl_setopt($curl,CURLOPT_URL,$server_paykeeper.$uri);
curl_setopt($curl,CURLOPT_CUSTOMREQUEST,'GET');
curl_setopt($curl,CURLOPT_HTTPHEADER,$headers);
curl_setopt($curl,CURLOPT_HEADER,false);

$out=curl_exec($curl);                            # Инициируем запрос к API 
print_r(json_decode($out));                       # Декодируем ответ и выводим
?>

<?php

$server_paykeeper="demo.paykeeper.ru"; # указывается адрес вашего сервера PayKeeper

$uri="/info/systems/list/"; # Запрос 1.1 JSON API

$user="json"; # Логин в личном кабинете PayKeeper

$password="json"; # Соответствующий логину пароль

$base64=base64_encode("$user:$password"); # Формируем base64 хэш

$curl=curl_init(); # curl должен быть установлен

$headers=Array();

array_push($headers,'Authorization: Basic '.$base64);

# Подготавливаем заголовок для авторизации

curl_setopt($curl,CURLOPT_RETURNTRANSFER,true);

curl_setopt($curl,CURLOPT_URL,$server_paykeeper.$uri);

curl_setopt($curl,CURLOPT_CUSTOMREQUEST,'GET');

curl_setopt($curl,CURLOPT_HTTPHEADER,$headers);

curl_setopt($curl,CURLOPT_HEADER,false);

$out=curl_exec($curl); # Инициируем запрос к API

print_r(json_decode($out)); # Декодируем ответ и выводим

Если запрос выполнен корректно, будет выведен объект следующего вида:

[
    {
    "id": "6",
    "system_description": "RS",
    "site_description": "Русский Стандарт"
    },
    {
    "id": "127",
    "system_description": "TestPayments",
    "site_description": "Тестовый Платёж"
    }
]

[

{

"id": "6",

"system_description": "RS",

"site_description": "Русский Стандарт"

{

"id": "127",

"system_description": "TestPayments",

"site_description": "Тестовый Платёж"

}

]

Если заголовок HTTP-авторизации не направлен или сформирован некорректно, в ответ сервер отправит титульную страницу.