Безпека повернень
Навігація checkout не дозволяє видачу товару.
Дозволяйте лише точні домени під вашим контролем і використовуйте HTTPS у production. Не використовуйте wildcard-домени, довільні адреси повернення від покупця або секрети в query parameters.
Покупець може відкрити, повторити або змінити URL. invoiceId або sessionId — лише ключ пошуку збереженого зв’язку із замовленням. До зміни замовлення перевірте підписану подію та/або авторизований статус відповідного платежу.