Ввод карточных данных на сайте магазина

Если ресурс мерчанта сертифицирован PCI DSS то допускается процесс оплаты при котором данные банковской карты запрашиваются у покупателя на сайте мерчанта и процесс оплаты запускается непосредственно с сервера мерчанта.

При такой форме проведения платежа платеж создается в точности так же как при обычном варианте с вводом данных карты на стороне ПС OCTO.

При создании платежа (метод /prepare_payment) важно установить поле return_url в правильное значение - это должен быть адрес страницы на вашем ресурсе, включающий в query string идентификатор платежа, по которому сайт магазина идентифицирует платеж и отобразит покупателю статус платежа.

Инициализация процесса оплаты по созданному платежу

Метод: POST https://secure.octo.uz/pay/{UUID}

Тело запроса:

{
  "pan" : "4276380012341025",
  "exp":"2006",
  "cardHolderName" : "BOB MARLEY",
  "cvc2" : "123",
  "email" : "bob@yahoo.com",
  "card_token" : "95326fe5-db59-45c9-a947-3c5ac4fc5ef5",
  "method" : "bank_card"
}

Описание полей запроса:

Ответ сервера:

{
   "error":0,
   "errMessage":"",
   "data":{
      "id":75513,
      "uuid":"dbc92b5b-00b1-4012-b80a-828f87fd82e2",
      "merchantId":242,
      "merchant":null,
      "merchantTransId":"API super pan created 1",
      "totalSum":0.1,
      "splittedSum":0.1,
      "currency":"USD",
      "selectedMethod":"bank_card",
      "createTime":1582904132109,
      "expireTime":null,
      "peyedTime":null,
      "merCreateTime":48153000,
      "description":"Super PAN 2.0",
      "autoCapture":true,
      "withoutSite":false,
      "isTest":false,
      "returnUrl":"https://merchant-site.uz/user-s-home-page",
      "redirectUrl":"https://pay2.octo.uz/uzcard/sms/bd888340-d5b4-482b-a75a-4f9bc7c28c14",
      "payMethods":[
         {
            "only":null,
            "method":"bank_card"
         },
         {
            "only":[
               "mir"
            ],
            "method":"mir_card"
         }
      ],
      "status":"wait_user_action",
      "basket":null,
      "user":null,
      "airline":null,
      "language":null,
      "tariffId":2,
      "fee":0.004,
      "transferSum":0.096,
      "refundedSum":0,
      "optionalData":null,
      "forConsideration":false,
      "riskLevel":0,
      "auditedAt":null,
      "auditorId":null
    }
}

В данном ответе существенную роль играет поле redirectUrl, куда надо перенаправить покупателя для завершения процедуры 3D Secure.

В завершении процесса оплаты ПС OCTO перенаправляет покупателя на return_url установленный при создании платежа.

Коды ошибок: