Адреса возврата
Точные домены и безопасные страницы после оплаты.
В Настройках кабинета укажите список точных hostnames allowedRedirectDomains (не полные URL); каждый поддомен перечисляется отдельно. В UI список разделяется запятыми, в API это массив.
successUrl и cancelUrl — полные HTTPS URL с hostname из списка. Wildcards не поддерживаются, userinfo и fragment запрещены. Локальная development-конфигурация может допускать HTTP и явный порт; это не правило production.
Для v2 checkout добавляет sessionId и lowercase status; для v1 — invoiceId и status. Зарезервированные параметры заменяются. Только PAID вызывает автоматический возврат; остальные состояния предлагают кнопку возврата. Выход не отменяет блокчейн-перевод.
Настройки фиксируются для нового платежа и не изменяют старые реквизиты. Не выдавайте товар по URL: нужен проверенный платёж на сервере. Подробности возвратов.