Открытие страницы оплаты

Создайте сессию v2 на сервере или в кабинете. Сохраните её связь с заказом и используйте возвращённый checkoutUrl без изменений. Фрагмент — токен доступа: исключите полный URL из журналов, аналитики и снимков для поддержки. Не передавайте API-секрет в браузер и не переносите токен в строку запроса.

Покупатель выбирает только доступный маршрут сессии. Страница показывает текущие токен, сеть, адрес, точную сумму и срок. QR содержит только адрес. Используйте реквизиты один раз; смена маршрута не продлевает срок. Не рассчитывайте сумму токенов самостоятельно.

Страница периодически запрашивает серверный статус. Истечение таймера не доказывает окончательность: своевременный перевод может подтвердиться позже. До выполнения заказа сервер должен проверить оплаченную сессию. URL успеха или отмены не доказывает оплату. Для существующих счетов v1 сохраняйте их исходные ссылки и контракт.