Адреси повернення
Точні домени й безпечні сторінки після оплати.
У Налаштуваннях кабінету вкажіть список точних hostnames allowedRedirectDomains (не повні URL); кожен піддомен перелічується окремо. В UI список розділяється комами, в API це масив.
successUrl і cancelUrl — повні HTTPS URL з hostname зі списку. Wildcards не підтримуються, userinfo та fragment заборонені. Локальна development-конфігурація може дозволяти HTTP і явний порт; це не правило production.
Для v2 checkout додає sessionId і lowercase status; для v1 — invoiceId і status. Зарезервовані параметри замінюються. Лише PAID спричиняє автоматичне повернення; решта станів пропонує кнопку повернення. Вихід не скасовує блокчейн-переказ.
Налаштування фіксуються для нового платежу й не змінюють старих реквізитів. Не видавайте товар за URL: потрібен перевірений платіж на сервері. Подробиці повернень.