API Secrets

Управлять и просматривать Secret может только пользователь с ролью Основной пользователь Личного кабинета.

Чтобы попасть на вкладку управления API Secrets, нужно пройти авторизацию по коду, который будет направлен на почту пользователя.

После успешной авторизации вам будет предоставлен полный список ваших проектов и Secret к ним.

Нажмите на нужный Merchant id — откроется окно редактирования/просмотра Secret.

Чтобы обновить Secret проекта, нажмите на кнопку Обновить Secret — значение автоматически будет обновлено и скопируется в буфер обмена.

Обратите внимание: секретный ключ (Secret) ни в каком виде не должен покидать ваш сервер. Если он передаётся как часть HTML или каким-либо образом используется в JavaScript, это является проблемой безопасности и даёт злоумышленнику возможность делать вызовы к платёжной системе от вашего имени. Рекомендуется шифровать ключ, чтобы он хранился не в явном виде даже в коде, и исключить возможность его отображения в логах ПО.