Алгоритм вычисления поля signature

В каждом запросе со стороны вашего сервиса обязательно передаётся поле signature с уникальным значением. Значение этого поля используется для проверки целостности сообщения и аутентификации запроса.

Для формирования потребуется секретный ключ, который выдается в личном кабинете банка. В тестовом режиме используйте тестовый секретный ключ. При выполнении любого запроса значение поля формируется на стороне вашего ресурса на основе тех полей, которые будут отправлены в API.

На стороне эквайринга сигнатура формируется аналогичным образом на основе полей, полученных от внешнего источника, значения для параметра "testing" и вашего секретного ключа. Так, сигнатура, пришедшая в форме от магазина, и сигнатура, высчитанная на стороне интернет-эквайринга, должны оказаться одинаковыми, иначе сервис выдаст ошибку.

Удостоверьтесь, что все поля, передаваемые в html-форме, участвуют в расчете сигнатуры. Первым шагом при вычислении поля signature является формирование строки, которая содержит все значения не пустых полей, передаваемые в запросе. Эта строка имеет вид «field1=base64(value1)&field2=base64(value2)», в которой поля (строчными буквами) и их значения перечислены в алфавитном порядке, а значения закодированы с помощью алгоритма base64.

Затем от этой строки необходимо вычислить подпись с помощью хеш-функции SHA1, следующим образом: «SHA1(secret_key + SHA1(secret_key + values))