Ошибка 400. Подпись запроса не верна UnitPay, как решить?

Question

[Альберт Ушаков]

Никак не могу понять в чем ошибка в формировании ссылки и подписи, может кто сталкивался с данной проблемой у этой платежной системы?
Вот код генерации ссылки и подписи (Не добавлял ключи из аккаунта).

private function getUrl($sum, $user_id, $order_id)
    {
		$account = $user_id;
		$secretKey = 'Ключ для подписи';
		$desc = 'Оплата заказа ' . $order_id;
		$currency = 'RUB';
		$hashStr = hash('sha256', $account.'{up}'.$currency.'{up}'.$desc.'{up}'.$sum.'{up}'.$secretKey);
        return 'https://unitpay.ru/pay/111111-11111/card?sum=' . $sum . '&account=' . $account . '&desc=' . $desc . '&signature=' . $hashStr;
    }

Формируется ссылка типа того: https://unitpay.ru/pay/111111-11111/card?sum=500&a...
При переходе вылезает ошибка Ошибка 400. Подпись запроса не верна.
Все перерыл, не пойму как это исправить, помогите пожалуйста(

Comments

[JhaoDa]

Может, ты соблаговолишь дать ссылку на документацию, где сказано, как подпись генерировать, чтобы сравнить? Или нам самим искать?

[zkrvndm]

Читайте документацию, там есть примеры, если не можете разобраться, я могу конечно помочь, но платно.

[Альберт Ушаков]

JhaoDa, https://help.unitpay.ru/article/31-creating-paymen...

[JhaoDa]

Альберт Ушаков, не мне персонально показывать надо, а в вопрос добавить.

[JhaoDa]

Альберт Ушаков, а вообще, надо было взять готовую библиотеку, а не изобретать свой велосипед.

[Альберт Ушаков]

JhaoDa, Так я и взял, просто у меня не из формы отправлять надо а показывать ссылку сгенерированную кодом, и далее чтобы можно было перейти по ссылке и оплатить.

[Альберт Ушаков]

JhaoDa, И серверная часть настроена, тестовые платежи делал через нее, все норм работает, просто с этой ссылкой не могу разобраться, из-за проверки ключа(

[Кирилл Кузнецов]

Альберт Ушаков, если у тебя сабмитится форма, то резонный вопрос, - ты точно уверен, что это get запрос, а не post ?

Answer 1

[Альберт Ушаков]

В общем, компался я и копался, в итоге решил свою проблему, было еще куча ошибок, но вроде исправил.
Дело было 1. Из-за того что в ссылке было указано RUB а в ключе нет.
2. Порядок добавления параметров.
3. Описание заказа, # <- символ не пропускала платежка эта, пришлось заменить на №. Пробовал шифровать, но не получалось с первым символом.
Все, вот рабочий код:

private function getUrl($sum, $user_id, $order_id)
    {
		
		$desc = 'Оплата заказа №' . $order_id;

		$hashStr = hash('sha256', $order_id.'{up}'.$desc.'{up}'.$sum.'{up}'.Config::SECRET_KEY);
        return 'https://unitpay.ru/pay/'.Config::PUBLIC_KEY.'/card?account=' . $order_id . '&desc=' . $desc . '&sum=' . $sum . '&signature=' . $hashStr;
    }
Я тут вывожу ссылку на форму, вы можете по своему переделать.

Answer 2

[Кирилл Кузнецов]

Не знаю как у конкретно этой системы, но при формировании подписи запроса, обычно важен порядок аргументов ( в алфовитном порядке ).

К тому же, 400 ошибка может быть из за того, что запрос отправляете не тем методом (GET вместо POST)

Comments

[Альберт Ушаков]

Нет тут гетом, если удалить какой нибудь нужный параметр, то ошибка другая уже, так что он реагирует на гет. В том то и дело, подпись то я брал прям у них из документации((