آماده شبیه‌سازیPeymentApi v1

مستندات پرداخت الکترونیک سپهر

پروفایل محدود SEPEHR_PEYMENT_API_V1 فقط خرید استاندارد ریالی را شبیه‌سازی می‌کند. بر پایه دو پیاده‌سازی مستقل از خانواده Sepehr-hosted PeymentApi v1 است و گواهی درگاه زنده نیست. terminalID و SimLabMerchantProof ساختگی مخصوص اتصال را از داشبورد بگیرید و proof را فقط در سرور پذیرنده نگه دارید.

مسیرهای اتصال

BASE=https://<simlab-host>/api/sandbox/sepehr/<connection-id>
TOKEN=$BASE/V1/PeymentApi/GetToken
PAYMENT_POST=$BASE/Pay
ADVICE=$BASE/V1/PeymentApi/Advice

توکن و بازگشت

توکن فرم POST با TerminalID، Amount به ریال، callbackURL و InvoiceID می‌پذیرد؛ داده فنی فقط می‌تواند خالی باشد. هدر X-SimLab-Merchant-Proof مختص شبیه‌ساز است و به فرم مرورگر یا بازگشت فرستاده نمی‌شود. پاسخ موفق Status برابر «0» و Accesstoken دارد. توکن و terminalID را در فرم POST به PAYMENT_POST بفرستید. توکن در SimLab ده دقیقه اعتبار دارد. پرداخت در صفحه بدون کارت انجام می‌شود و بازگشت POST مرورگر شامل respcode و برای موفقیت digitalreceipt، terminalid، amount، invoiceid، tracenumber و rrn است. این بازگشت به‌تنهایی اثبات پرداخت نیست.

تأیید نهایی

فاکتور، terminalid و مبلغ بازگشت را با سفارش ذخیره‌شده مقایسه کنید، سپس Advice را با فرم Tid و digitalreceipt و هدر proof صدا بزنید. فقط Status برابر «Ok» و ReturnId برابر مبلغ ریالی ذخیره‌شده موفق است. Advice موفق تأیید، تسویه و نتیجه نهایی را یکجا ثبت می‌کند. بازه SimLab برای Advice سی دقیقه پس از پرداخت است. ReturnId شماره پیگیری نیست. استعلام، برگشت، Refund، ورود اطلاعات کارت و ارسال به بانک واقعی در این نسخه پشتیبانی نمی‌شوند.

نمونه درخواست سروری

مقدارهای آغازشده با YOUR_ و جای‌نگهدارهای امضا یا پاکت رمزنگاری را پیش از ارسال با اعتبارنامه ساختگی اتصال خود و محاسبه صحیح جایگزین کنید. این نمونه اطلاعات هیچ حسابی را شامل نمی‌شود. زمان و تاریخ درخواست را هنگام ارسال تازه کنید و امضا را از روی همان بدنه نهایی بسازید. نشانی بازگشت نمونه را هم با نشانی سایت آزمایشی خود عوض کنید.

روش، مسیر و هدرهای درخواست

POST /V1/PeymentApi/GetToken
Content-Type: application/x-www-form-urlencoded
X-SimLab-Merchant-Proof: YOUR_SimLabMerchantProof

بدنه درخواست آزمایشی

TerminalID=YOUR_terminalID&Amount=250000&callbackURL=https%3A%2F%2Fmerchant.example.test%2Fpayment%2Fcallback&InvoiceID=ORDER9001&Payload=

چک‌لیست اتصال و نهایی‌سازی

شناسه اتصال و اعتبارنامه ساختگی را از صفحه همین درگاه در داشبورد بردارید. مسیر سرویس را به SimLab تغییر دهید؛ نشانی بازگشت باید متعلق به سایت آزمایشی شما و در مرورگر قابل دسترس باشد. حروف بزرگ و کوچک نام فیلدها، روش HTTP و نوع بدنه را دقیقاً مطابق همین پروفایل نگه دارید.

شروع صفحه پرداخت: Accesstoken و terminalID را با فرم POST به /Pay ببرید.
بازگشت به سایت: POST مرورگر با respcode و در موفقیت digitalreceipt، terminalid، amount، invoiceid، tracenumber و rrn؛ موقت است.
اطلاعاتی که باید نگه دارید: InvoiceID، Amount، Accesstoken و digitalreceipt را نگه دارید و invoiceid/amount را تطبیق دهید.
معیار نهایی موفقیت: POST فرم /V1/PeymentApi/Advice با Tid و digitalreceipt و proof؛ فقط Status=Ok و ReturnId برابر مبلغ ریالی نهایی است.
درخواست تکراری: شناسه فاکتور تکراری با همان درخواست همان توکن؛ تغییر داده تعارض. Advice تکراری نتیجه ثبت‌شده را بازمی‌گرداند.
مهلت‌ها: Token ده دقیقه؛ Advice سی دقیقه پس از پرداخت.
عملیات قابل استفاده: دریافت شناسه، پرداخت و تأیید
خارج از محدوده: استعلام، برگشت، بازپرداخت و کارت واقعی

خطا در کدام مرحله رخ داده است؟

پیش از دریافت توکن: مسیر، نوع بدنه، مبلغ و واحد پول، اعتبارنامه و امضای درخواست را بررسی کنید. پاسخ HTTP موفق به‌تنهایی کافی نیست؛ کد نتیجه داخل بدنه نیز باید مطابق قرارداد موفق باشد.
هنگام ورود به صفحه پرداخت: توکن همان اتصال، روش GET یا POST و اعتبار زمانی آن را بررسی کنید. کلید سروری را در فرم مرورگر یا نشانی صفحه قرار ندهید.
هنگام بازگشت: نشانی ثبت‌شده، روش فرم یا پارامترهای نشانی و تطابق شناسه سفارش را بررسی کنید. ایجاد فرم بازگشت به معنی دریافت آن توسط سایت شما نیست؛ مرورگر ممکن است بسته شود.
هنگام تأیید: مرجع، مبلغ و پایانه را از سفارش ذخیره‌شده بخوانید و با پاسخ تطبیق دهید. ورودی بازگشت مرورگر قابل دست‌کاری است. خطای شبکه یا پایان مهلت را به پرداخت موفق تبدیل نکنید.
پس از تأیید: اگر این پروفایل تسویه یا تأیید نهایی جدا دارد، آن را اجرا کنید. تکرار درخواست را طبق قواعد همین درگاه انجام دهید؛ برای همه درگاه‌ها قاعده تکرار یکسان وجود ندارد.

در تاریخچه درخواست‌ها، مرحله، کد HTTP و نتیجه فنی را کنار تراکنش مرتبط ببینید. شناسه درخواست برای پیگیری مفید است؛ کلید، رمز، توکن دسترسی و امضا را در پیام پشتیبانی قرار ندهید. رد شدن دسترسی ممکن است به حساب، اشتراک، اتصال یا اعتبارنامه مربوط باشد؛ پاسخ عمومی عمداً علت خصوصی حساب را افشا نمی‌کند.

سناریوهای آزمایش و دسترسی

درخواست ایجاد پرداخت را از سرور سایت خود بفرستید. در صفحه‌ی پرداخت آزمایشی، نتیجه‌ی دلخواه را همان‌جا انتخاب کنید: موفقیت، انصراف، خطای درگاه یا پایان مهلت. نتیجه از قبل انتخاب نمی‌شود. سپس بازگشت و تأیید سروری را در جزئیات همان پرداخت بررسی کنید.

پیش‌نمایش ادمین ورودی مبلغ، سفارش و خطای دلخواه دارد و حالت‌های نمایشی بیشتری را نشان می‌دهد؛ تراکنش یا بازگشت واقعی نمی‌سازد. حالت‌هایی مانند موجودی ناکافی یا رمز نامعتبر در آن، نمایش رابط‌اند و نباید به‌عنوان کد قطعی قرارداد همه درگاه‌ها تعبیر شوند. با پایان اشتراک، تعلیق حساب یا غیرفعال شدن اتصال، عملیات جدید و بازپخش درخواست‌های قبلی دوباره کنترل و ممکن است رد شوند؛ تاریخچه متعلق به شما خواندنی می‌ماند.

باز کردن اتصال و بخش آزمایش این درگاه · تاریخچه درخواست‌ها و تراکنش‌ها · راهنمای اولین اتصال

مرز ایمنی

هیچ اعتبارنامه محیط عملیاتی، کلید خصوصی یا اطلاعات کارت واقعی را برای این شبیه‌ساز استفاده نکنید. این قرارداد محدود SimLab ادعای گواهی همه نسخه‌های فعلی بانک نیست.

نمای عمومی درگاه