Средства поступают на ваш кошелёк

Используйте подконтрольный вам кошелёк, проверяйте сеть и адрес, защищайте ключи кошелька, аккаунт и сервер. Ваша команда принимает решения о выдаче товара и возвратах.

BramaPay предоставляет платёжные запросы, инструкции, отслеживание и подписанные серверные уведомления. Для подключения кошелька не нужно передавать его seed-фразу или приватный ключ.

Используйте соответствующие режиму ключи, кошельки и настройки webhook. Секретные API-ключи храните на сервере и ограничивайте доступ к ним. До создания Live-запросов проверьте готовность проекта.

Проверяйте подпись по исходному телу запроса до обработки данных. Сверяйте событие, режим, проект и сохранённый заказ; выполняйте выдачу только один раз. Тестовое уведомление и адрес возврата не подтверждают оплату.

Полная ссылка оплаты может открывать доступ к платёжным инструкциям. Не помещайте её в публичные логи, аналитику или обращения в поддержку. Передавайте идентификатор платежа или сессии.