Безопасность возвратов
Навигация checkout не разрешает выдачу товара.
Разрешайте только точные домены под вашим контролем и используйте HTTPS в production. Не используйте wildcard-домены, произвольные адреса возврата от покупателя или секреты в query parameters.
Покупатель может открыть, повторить или изменить URL. invoiceId или sessionId — только ключ поиска сохранённой связи с заказом. До изменения заказа проверьте подписанное событие и/или авторизованный статус соответствующего платежа.