Интеграция банка

?

Что это даёт. Портал получает доступ к вашему счёту в банке и сможет готовить платёжные поручения из отчётов — не переписывая реквизиты руками.

Деньги портал отправить не может. И не сможет: API банка так устроен. Платёжка, созданная по API, попадает в интернет-банке в раздел «На подпись», и подписывает её живой человек по смс. Это не наше ограничение и снять его нельзя — код физически не отправляет деньги.

Токен нельзя будет посмотреть. Он запечатывается сразу при сохранении, и распечатать его может только сборщик — тот отдельный процесс, который ходит наружу. Ни эта страница, ни поставщик услуги, ни человек с копией базы прочитать его не смогут. В карточке банка остаётся хвост вида ••••1234, чтобы вы понимали, какой ключ сейчас стоит.

Токен проверяется сразу при вводе: портал спрашивает у банка список ваших счетов и показывает, что тот ответил. Заодно оттуда берутся расчётный счёт и БИК — переписывать их с бумажки не нужно.

Банков может быть несколько. У каждого своя карточка и свои сведения рядом с ней. Реквизиты компании при этом одни: счёт списания в них тот, который вы выбрали последним.

Где взять токен Точки. В интернет-банке: «Сервисы» → «Интеграции и API» → «Создать JWT-ключ». Там же выдаются разрешения — портал просит доступ к счетам и клиентам, а для будущих платёжек понадобится «создание платежей на подпись».

Это демонстрационный кабинет: раздел показан целиком, но подключить банк здесь нельзя — кнопки не работают. В своём кабинете всё это действует: токен проверяется на месте, счета приходят из банка, реквизиты подставляются сами.