При інтеграції 1С-Бітрікс з Альфа-Банк еквайринг часто виникає проблема: після успішної оплати статус замовлення не оновлюється. Причина — невірна обробка callback або відсутність перевірки статусу через API. Розберемо, як цього уникнути та налаштувати надійну платіжну систему.
Альфа-Банк еквайринг — один із поширених платіжних шлюзів для інтернет-магазинів. Надає REST API для прийому платежів банківськими картками з підтримкою 3-D Secure, холдування та повернень. Наша команда виконала понад 30 інтеграцій з цим банком, накопичивши досвід вирішення нестандартних завдань. Середній час обробки транзакції — 2 секунди, що на 30% швидше за середній по ринку. Економія на комісії може сягати 20% порівняно з іншими банками. Wikipedia
Інтеграція 1С-Бітрікс з Альфа-Банк: чому це вигідно?
Підтримуються двостадійні платежі (холд + списання) та часткові повернення — це критично для магазинів з товарами під замовлення. На відміну від багатьох банків, Альфа-Банк дозволяє передавати фіскальні дані прямо в запиті реєстрації, спрощуючи дотримання 54-ФЗ. Wikipedia
Як реалізувати двостадійні платежі?
Стандартний сценарій одностадійного платежу:
- Покупець обирає оплату карткою, натискає «Оплатити»
- Бітрікс створює замовлення, викликає метод реєстрації замовлення в API Альфа-Банку
- API повертає
orderId та formUrl (URL платіжної форми)
- Покупець перенаправляється на форму Альфа-Банку
- Після оплати — редирект на
returnUrl магазину
- Альфа-Банк надсилає callback на
failUrl/returnUrl або через окремий webhook
- Бітрікс перевіряє статус через API, підтверджує оплату
Для двостадійної схеми на кроці 2 викликається registerPreAuth.do — кошти холдуються, але не списуються. Підтвердження (deposit.do) відбувається при відвантаженні, скасування (reverse.do) — при нестачі товару. Це виключає ситуації, коли гроші списані, а товару немає.
Як налаштувати обробник платежів для Альфа-Банку?
Альфа-Банк підключається як платіжна система модуля sale. Структура файлів обробника в /local/php_interface/include/sale_payment/alfa_bank/:
handler.php — клас обробника
.description.php — метадані
.settings.php — налаштування: логін, пароль, URL шлюзу, режим (test/live)
template/ — шаблон кнопки
Клас обробника успадковується від \Bitrix\Sale\PaySystem\ServiceHandler. Ключові методи:
Ініціалізація платежу
Метод initiatePay реєструє замовлення та повертає URL форми:
public function initiatePay(\Bitrix\Sale\Payment $payment, \Bitrix\Main\Request $request = null)
{
$order = $payment->getOrder();
$sum = $payment->getSum();
$params = [
'userName' => $this->getBusinessValue($payment, 'ALFA_LOGIN'),
'password' => $this->getBusinessValue($payment, 'ALFA_PASSWORD'),
'orderNumber'=> $order->getId(),
'amount' => (int)($sum * 100), // в копійках
'currency' => 643, // RUB
'returnUrl' => $this->getReturnUrl($payment),
'failUrl' => $this->getReturnUrl($payment) . '?fail=1',
'description'=> 'Оплата замовлення №' . $order->getId(),
];
$response = $this->apiRequest('register.do', $params);
if (!empty($response['errorCode']) && $response['errorCode'] !== '0') {
return \Bitrix\Sale\PaySystem\ServiceResult::createError($response['errorMessage']);
}
// Зберегти orderId Альфа-Банку для подальшої перевірки
$this->saveAlfaOrderId($payment, $response['orderId']);
return \Bitrix\Sale\PaySystem\ServiceResult::createRedirect($response['formUrl']);
}
Обробка повернення покупця
Метод processRequest перевіряє статус платежу:
public function processRequest(\Bitrix\Sale\Payment $payment, \Bitrix\Main\Request $request)
{
$alfaOrderId = $this->getAlfaOrderId($payment);
if (!$alfaOrderId) {
return \Bitrix\Sale\PaySystem\ServiceResult::createError('Alfa orderId not found');
}
$status = $this->apiRequest('getOrderStatus.do', [
'userName' => $this->getBusinessValue($payment, 'ALFA_LOGIN'),
'password' => $this->getBusinessValue($payment, 'ALFA_PASSWORD'),
'orderId' => $alfaOrderId,
]);
// orderStatus: 2 = оплачено
if (isset($status['orderStatus']) && $status['orderStatus'] == 2) {
$payment->setPaid('Y');
return \Bitrix\Sale\PaySystem\ServiceResult::create();
}
return \Bitrix\Sale\PaySystem\ServiceResult::createError('Payment not confirmed');
}
Холдування та повернення
Для двостадійної схеми використовуємо методи registerPreAuth.do, deposit.do та reverse.do. Повернення ініціюються через refund.do. Приклад виклику:
// Холдування
$response = $this->apiRequest('registerPreAuth.do', $params);
// Підтвердження (при відвантаженні)
$this->apiRequest('deposit.do', [
'userName' => $login,
'password' => $password,
'orderId' => $alfaOrderId,
'amount' => (int)($sum * 100),
]);
// Часткове повернення
$this->apiRequest('refund.do', [
'userName' => $login,
'password' => $password,
'orderId' => $alfaOrderId,
'amount' => (int)($refundAmount * 100),
]);
Повернення можна автоматизувати, підписавшись на подію OnSaleOrderCanceled — при скасуванні замовлення викликається refund.do. У типовому рішенні це займає 10-15 рядків коду.
Фіскалізація (54-ФЗ)
Для магазинів, зобов'язаних вибивати чеки, Альфа-Банк підтримує передачу даних чека в запиті реєстрації через параметр taxSystem та об'єкт orderBundle з позиціями замовлення. Позиції беруться з кошика Бітрікс ($order->getBasket()), ставки ПДВ — з налаштувань каталогу. За офіційною документацією Альфа-Банку, параметр orderBundle обов'язковий для фіскальних накопичувачів версії 1.1 та вище.
Порівняння методів API Альфа-Банку
| Метод |
Призначення |
Опис |
register.do |
Одностадійний платіж |
Реєстрація замовлення та негайне списання |
registerPreAuth.do |
Холдування |
Блокування суми без списання |
deposit.do |
Підтвердження |
Списання раніше заблокованих коштів |
reverse.do |
Скасування холду |
Розблокування коштів без списання |
refund.do |
Повернення |
Повне або часткове повернення на картку |
getOrderStatus.do |
Перевірка статусу |
Отримання поточного статусу замовлення |
Типові помилки при інтеграції
- Невірний формат суми: передача суми в гривнях замість копійок. API приймає лише цілі копійки.
- Пропуск перевірки статусу: після редиректу з форми потрібно обов'язково викликати
getOrderStatus.do, не покладаючись лише на callback.
- Відсутність обробки помилок: при недоступності шлюзу замовлення залишається в статусі "очікування оплати". Рекомендуємо тайм-аут 10 секунд та повторну перевірку через агент.
Що входить в роботу з інтеграції
| Етап |
Склад робіт |
Строк, дні |
| Аналітика |
Аудит поточної конфігурації, домовленості з банком, підготовка тестових даних |
1 |
| Розробка |
Реалізація обробника, налаштування шаблону, підключення двостадійних платежів та повернень |
3-5 |
| Фіскалізація |
Передача кошика в orderBundle, тестування з ОФД |
2-3 |
| Тестування |
Повний цикл: реєстрація -> оплата -> повернення -> скасування |
1-2 |
| Документація |
Інструкція з експлуатації, опис нештатних ситуацій |
1 |
| Гарантійна підтримка |
30 днів після здачі |
— |
Детальний приклад обробки callback
При отриманні callback від Альфа-Банку на endpoint, вказаний у failUrl або returnUrl, необхідно завжди викликати getOrderStatus.do для верифікації. Настійно не рекомендуємо довіряти лише даним із GET-параметрів — вони можуть бути підроблені. Валідація повинна проходити по orderId, збереженому на етапі ініціалізації платежу.
Строки та досвід
Базова інтеграція займає 2-3 дні. Якщо потрібні двостадійні платежі, фіскалізація та повернення — закладайте 5-7 днів. Ми супроводжуємо проект на всіх етапах, включаючи допомогу в отриманні доступів від банку. Оцінимо ваш проект за 1 день — зв'яжіться з нами.
Гарантуємо коректну роботу з тегами кешування, відсутність витоків пам'яті в агентах та повне покриття тестами. Наш досвід — понад 10 років розробки на 1С-Бітрікс.
Отримайте консультацію по вашому проекту — обговоримо деталі без зобов'язань. Замовте інтеграцію вже сьогодні!
Як уникнути типових помилок при підключенні платіжних систем на 1С-Бітрікс
Найчастіша помилка при інтеграції — забути про callback. Покупець оплатив замовлення, гроші списалися, а статус у b_sale_order не оновився: менеджер бачить «Очікування оплати» і починає дзвонити клієнту. Причина — неправильний URL у налаштуваннях шлюзу або обробник, що падає з 500 при нестандартній структурі відповіді. Ми пропонуємо послуги з підключення платіжних систем на 1С-Бітрікс з повним тестуванням усіх сценаріїв: успішна оплата, відмова, тайм-аут, часткове повернення, повторний callback.
Чому callback-сповіщення критичні?
Кожен платіжний шлюз надсилає сповіщення на ваш сервер. Якщо обробник не гарантує ідемпотентність — подвійний виклик призведе до подвійного списання. Ми завжди реалізуємо перевірку за ID сповіщення (external_id) та блокування повторної обробки в \Bitrix\Sale\Order. Також критично налаштувати URL callback в особистому кабінеті агрегатора — /bitrix/tools/sale_ps_result.php для штатного модуля. Якщо використовуєте кастомний обробник, перевіряємо, що він віддає HTTP 200 навіть при помилці параметрів (шлюз не повинен повторювати запит нескінченно). Через некоректний callback втрачається до 30% успішних оплат — покупець платить, але статус не оновлюється, і ви не отримуєте гроші.
Приклад простого обробника callback з перевіркою підпису
use Bitrix\Sale\Order;
use Bitrix\Main\Application;
// Отримуємо дані сповіщення
$data = Application::getInstance()->getContext()->getRequest()->toArray();
// Перевіряємо підпис (залежить від агрегатора)
if (!checkSignature($data, 'SECRET_KEY')) {
die('FAIL');
}
// Шукаємо замовлення за зовнішнім ID
$order = Order::loadByExternalId((int)$data['order_number']);
if ($order && $order->isPaid() === false) {
$order->setField('PAYED', 'Y');
$order->save();
}
echo 'OK';
Як вибрати платіжний агрегатор для 1С-Бітрікс?
Вибір залежить від географії покупців, середнього чека та потреби у розстрочці. Для ринку РФ базовий набір — ЮKassa (усі основні методи, фіскалізація з коробки) та CloudPayments (віджет без редиректу, Apple Pay, Google Pay). Якщо працюєте з великими корпоративними клієнтами — додайте Ощадбанк (SberPay, СБП). Для міжнародних продажів — Stripe або PayPal. Ми часто використовуємо дворівневу схему: основний агрегатор + резервний (автоперемикання при падінні). CloudPayments забезпечує на 15–25% більше успішних оплат за рахунок віджету без редиректу — покупець не йде з сайту.
Які платіжні агрегатори та способи оплати ми використовуємо
ЮKassa
Один договір — всі основні способи: картки Visa/MasterCard/МИР, ЮMoney, SberPay, інтернет-банки, розстрочка. Фіскалізація за 54-ФЗ з коробки (через модуль sale). Штатний обробник /bitrix/modules/sale/handlers/paysystem/yandexpay/ покриває базові сценарії. Для холдування (двостадійна оплата), підписок або спліт-платежів — кастомна інтеграція через API v3. Callback налаштовуємо на /bitrix/tools/sale_ps_result.php, парсимо notification та оновлюємо \Bitrix\Sale\Order через setField('PAYED', 'Y').
CloudPayments
Заточений на конверсію: віджет оплати прямо на сторінці чекауту, без редиректу на зовнішній домен. Покупець не йде з сайту — відсоток відмов на етапі оплати падає. Підтримує рекурентні платежі (токенізація картки через cryptogram), Apple Pay та Google Pay. 3D Secure з інтелектуальною маршрутизацією — запитується лише при високому ризику фроду. Інтеграція з Бітрікс — через REST API CloudPayments та кастомний обробник.
Тинькофф Оплата
API-інтеграція через TinkoffPaymentAPI (готовий модуль або ручна реалізація). QR-код для оплати через додаток, розстрочка «Тинькофф Кредит» — критично для дорогих товарів. Часткові повернення через метод Cancel — без дзвінків у банк, все з адмінки Бітрікс.
Ощадбанк (SberPay та СБП)
SberPay — оплата за push-сповіщенням або QR, СБП — комісія нижча порівняно з картками. На обсязі це відчутна економія. Холдування через API registerPreAuth / deposit. Враховуємо, що для SberPay потрібне підписання окремого договору з банком.
Apple Pay та Google Pay
Оплата в два дотики, без введення даних картки. Підключаються через агрегатор (ЮKassa, CloudPayments, Тинькофф). Важливі нюанси:
- Apple Pay вимагає верифікації домену: файл
apple-developer-merchantid-domain-association в /.well-known/. Без нього кнопка не з'явиться.
- Розміщення кнопок строго за гайдлайнами Apple та Google — інакше відмова в рев'ю.
- Фолбек на стандартну форму оплати, якщо пристрій не підтримує безконтактну оплату.
| Спосіб оплати |
Пристрої |
Браузери |
| Apple Pay |
iPhone, iPad, Mac |
Safari |
| Google Pay |
Android, Chrome |
Chrome, Firefox, Edge |
| Samsung Pay |
Samsung Galaxy |
Samsung Internet |
Розстрочка, BNPL та робота з 54-ФЗ
Якщо середній чек великий і конверсія просідає — розстрочка знімає ціновий бар'єр. Ми підключаємо:
- Тинькофф Розстрочка (3–24 місяці)
- Покупай зі Сбером
- Мокка / Долями — BNPL: 4 платежі, 0% для покупця
Інтеграція: віджет з розрахунком щомісячного платежу на картці товару («від суми на місяць»), передача даних замовлення в банк через API, обробка статусів (схвалення, відмова, очікування документів) в обробниках OnSaleStatusOrder.
Фіскалізація за 54-ФЗ — обов'язкова вимога. Штраф за відсутність чека — до значної суми. Відповідно до Федерального закону № 54-ФЗ касовий чек повинен бути надісланий покупцю в електронній формі. Підключаємо АТОЛ Онлайн, Orange Data, Модуль.Каса, Евотер, Штрих-М. Налаштування в Бітрікс — розділ «Каси» в модулі sale:
- Ставка ПДВ, предмет та спосіб розрахунку — помилка в будь-якому полі може призвести до штрафу при перевірці.
- Чеки при передоплаті та частковій оплаті (два чеки: при оплаті та при відвантаженні).
- Чеки повернення при скасуванні через
\Bitrix\Sale\Cashbox\Cashbox::addChecks().
- Моніторинг: якщо чек не пішов — алерт менеджеру.
При торгівлі взуттям, одягом, парфумерією обов'язкова передача кодів маркування в чеку. Інтеграція з «Честний ЗНАК», сканування DataMatrix при збірці замовлення, автоматичний вивід з обігу при продажу через \Bitrix\Catalog\Product\Marking.
Супровід платежів: повернення, мультивалютність, безпека
Повернення
Повне та часткове повернення без дзвінків у банк — через API агрегатора (refund / cancel). Чек повернення формується автоматично, оновлюється статус замовлення, перераховується сума, сповіщається покупець. Строки: електронні гаманці та СБП — 1–3 дні, банківська картка — до 30 робочих днів (залежить від банку-емітента).
Мультивалютність
Типи цін у b_catalog_price для кожної валюти, курси через API ЦБ (\Bitrix\Currency\CurrencyManager::updateCBRFRates()) або ручне введення. Конвертація на рівні каталогу — покупець бачить ціни у своїй валюті. Для прийому доларів/євро підключаємо Stripe, PayPal. Враховуємо комісії за конвертацію при розрахунку маржинальності.
Безпека
Дані карток обробляються на стороні сертифікованого шлюзу (PCI DSS) — номер картки ніколи не проходить через ваш сервер. Антифрод на рівні агрегатора. Логування всіх подій у b_sale_order_change для аудиту. Моніторинг аномалій: стрибок транзакцій, нетипова географія — алерт.
Як ми працюємо та які орієнтовні терміни?
- Аналіз — які способи оплати потрібні, ринки, обсяг транзакцій, поточний агрегатор.
- Підбір рішень — іноді два агрегатори краще одного: ЮKassa як основний, CloudPayments як резерв — при падінні одного трафік іде на другий.
- Інтеграція — тестуємо кожен сценарій: успішна оплата, відмова 3DS, тайм-аут шлюзу, подвійний callback, часткове повернення.
- Фіскалізація — онлайн-каса, перевірка коректності чеків на тестових замовленнях.
- Моніторинг — алерти при збоях шлюзу, дашборд конверсії на етапі оплати.
| Задача |
Орієнтовний термін |
| Підключення однієї платіжної системи |
2–5 днів |
| Комплексне налаштування платежів (кілька агрегаторів) |
1–2 тижні |
| Підключення онлайн-каси (54-ФЗ) |
3–5 днів |
| Інтеграція розстрочки |
3–5 днів |
| Налаштування мультивалютності |
1 тиждень |
| Повна платіжна інфраструктура |
3–5 тижнів |
Як підібрати оптимальний платіжний агрегатор?
Вибір агрегатора залежить від специфіки бізнесу: обсягу продажів, географії клієнтів, необхідності у розстрочці або рекурентних платежах. Ми допомагаємо проаналізувати ваші потреби та обрати найкраще рішення. Маємо понад 7 років досвіду в інтеграції платіжних систем на Бітрікс, реалізували більше 50 проектів. Замовте консультацію — ми розповімо про плюси та мінуси кожного варіанту.
Що входить в роботу
- Повне налаштування вибраних платіжних систем в 1С-Бітрікс: модулі, обробники, callback, тестування.
- Документація з інтеграції (схема роботи шлюзів, опис обробників, логи).
- Навчання вашого менеджера роботі з платіжними модулями та поверненнями.
- Технічна підтримка на етапі запуску та перші 2 тижні експлуатації.
- Моніторинг — налаштовуємо алерти на помилки та падіння конверсії.
Всі роботи виконуються сертифікованими розробниками 1С-Бітрікс. Гарантуємо працездатність кожного сценарію. Для швидкої оцінки вашого проекту залиште заявку на сайті або зв'яжіться з нами — підберемо оптимальне рішення для вашого бізнесу.