public

POST `/v1/pay/invoices/{token}/confirm`

The payer entered a card — record it and take the money. Unauthenticated.

Аутентификация

Этот эндпоинт является публичным. Он не требует учетных данных и организации — его читают наш собственный маркетинговый сайт и поисковые системы на базе ИИ.

Этот эндпоинт не принимает идентификатор организации. Ваш ключ уже определяет организацию, к которой он принадлежит, и ответ ограничивается ее рамками.

Попробовать

Замените всё в угловых скобках на собственные значения, а плейсхолдер ключа — на ключ из вашей панели управления.

curl -X POST https://api.zinndigital.com/v1/pay/invoices/{token}/confirm \
  -H "Content-Type: application/json" \
  -d '{ "setup_intent_id": <string> }'

Вошли в систему? Консоль API в вашей панели управления автоматически подставляет реальный идентификатор вашей организации и ваш собственный ключ, а также выполняет запрос к работающему API, чтобы вы могли увидеть актуальный ответ. Откройте эту конечную точку в API-консоли

Подробнее

The second half of a two-step that cannot be collapsed into one. A payer with no card on file gets a SetupIntent from /checkout, confirms it in the browser, and lands here; this records the mandate and then charges the order. Charging on the first call instead would put a failed payment on the order — this platform classifies a mandate-less charge as nothing was presented — and the capture webhook refuses to settle one of those, so the money would be taken and never recorded. setup_intent_id is an id and not a credential. The mandate behind it is re-read from the gateway and refused unless the gateway itself says it belongs to this invoice's payer, so holding one pay link cannot attach a stranger's saved card.

Параметры

Имя	Тип	Обязательно	Что это
`token (path)`	`string`	Да	—

Тело запроса

Имя	Тип	Обязательно	Что это
`setup_intent_id`	`string`	Да	—

Ответ

Имя	Тип	Обязательно	Что это
`status`	`string`	Да	—
`settled`	`boolean`	Да	—
`amount_minor`	`integer`	Да	—
`currency`	`string`	Да	—
`client_token`	`string`	Нет	A card intent's client secret, for the browser SDK. It authorises confirming this one intent and nothing else.
`redirect_url`	`string`	Нет	An approval page to send the payer to (PayPal, a crypto invoice).
`action_kind`	`string`	Нет	`setup` means no card is on file and `client_token` is a SetupIntent secret — confirm it, then call `/confirm`. Anything else is a live charge's own action.
`setup_intent_id`	`string`	Нет	The SetupIntent the card form is mounted against, echoed back for the `/confirm` call. An id, not a secret: the server re-reads it from the gateway and refuses it unless the…

Ошибки, которые может возвращать этот эндпоинт

404 · 409 · 429

POST /v1/pay/invoices/{token}/confirm