Интернет эквайринг Сбербанка на практике

Пополнить баланс:
<input type="text" size="6" id="pay-amount" />
<input type="button" value="Пополнить" id="pay" />
<img src='/images/spinner.gif' style="display: none;" id="pay-spinner" alt='' />
<div id="pay-result"></div>

<sc ript>
   $(document).ready(function() {
      $("#pay").on("click", function() {      // Клик по кнопке "Пополнить"
         $("#pay-spinner").show();         // Покажем прелоадер

         var arErrors = new Array();         // Массив с возможными ошибками
         arErrors["err01"] = "Введите сумму в рублях цифрами!";

         $("#pay-result").html("");         // Очищаем поле с результатом

         $.ajax({                     // Отправим AJAX запрос на наш сервер
            type: "POST",
            url: "pay.php",               // Здесь путь от корня сайта к файлу pay.php
            data: ({                  // Пересылаемые данные
               amount: $("#pay-amount").val()
            }),
            success: function(data){      // Действия при успешном AJAX запросе
               var res = jQuery.parseJSON(data);

               if(res.error) {            // Если возникли ошибки
                  if(arErrors[res.message]) {      // По коду ошибки достаем её текст из arErrors
                     $("#pay-result").html(arErrors[res.message]);
                  }
               } else if(res.urlTo) {      // Если ошибок не было то перейдем на нужный URL
                  window.location = res.urlTo;
               }

               $("#pay-spinner").hide();   // И скорем прелоадер
            },
            error: function() {            // Действия при ошибке AJAX запроса
               $("#pay-spinner").hide();   // Скрываем прелоадер и не забываем про console.log()
            }
         });
      });
   });
</sc ript>

<?php require_once($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules/main/include/prolog_before.php");

$amount = $_REQUEST["amount"];                  // Сохраним переданное значение суммы в $amount

if(is_numeric($amount)) {                        // Если передано число
   $amount = (float) $amount;                     // Переводим его в float
   $amount *= 100;                              // И умножаем на 100, что бы оперировать копейками
   
   // Сохраним информацию о начале тразнакции
   global $USER;
   CModule::IncludeModule("iblock");
   $seq   = new CIBlockSequence($iBlockId, $iCounterId);
   $el      = new CIBlockElement;
   $arProps = Array(
      "AMOUNT"   => $amount,
      "ORDER_ID"   => $seq->GetNext(),
      "USER"      => $USER->GetID()
   );
   
   $arElementArray = Array(
      "IBLOCK_SECTION_ID"   => false,
      "IBLOCK_ID"         => $iBlockId,
      "PROPERTY_VALUES"   => $arProps,
      "NAME"            => "Заказ",
      "ACTIVE"         => "Y",
   );
   
   if($iElementId = $el->Add($arElementArray, true, false, false)) {
      // Теперь, после того, как сохранили данные о транзакции
      // можно и подготовить данные для подключения к Сбербанку
   
      $iOrderId = $arProps["ORDER_ID"];

      $params = Array(
         'amount'      => $amount,               // Сумма пополнения
         'orderNumber'   => $iOrderId,            // Внутренний ID заказа
         'password'      => 'pwd-api',            // Здесь пароль от вашего API юзера в Сбербанке
         'userName'      => 'user-api',            // А тут его логин
         'returnUrl'      => 'http://mysite.ru/'      // URL куда вернуть пользователя после перечисления средств
      );

      $opts = Array(                           // А здесь параметры для POST запроса
         'http' => Array(
            'method'  => 'POST',
            'header'  => "Content-type: application/x-www-form-urlencoded",
            'content' => http_build_query($params),
            'timeout' => 60
         )
      );

      // И отправляем эти данные на сервер сбербанка
      $context   = stream_context_create($opts);
      // Здесь должен быть URL тестового и боевого сервера Сбербанка
      $url      = 'https://test/payment/rest/register.do';
      $result      = file_get_contents($url, false, $context);

      // Расшифруем полученные данные в массив $arSbrfResult
      $arSbrfResult = (array) json_decode($result);

      if($arSbrfResult["formUrl"]) {               // Если у нас есть URL для оплаты, то...
         $arResult = Array(                     // Готовим массив для вызывающего скрипта
            "error" => false,                  //   - без ошибок
            "message" => "",                  //   - без сообщения ошибки
            "urlTo" => $arSbrfResult["formUrl"]      //   - и с URL для оплаты
         );
         
         CIBlockElement::SetPropertyValuesEx(      // В инфоблоке с заказами добавим данные по оплате заказа
            $iElementId, $iBlockId,
            Array(
               "ORDER_ID_SBRF"   => $arSbrfResult["orderId"],
               "URL_PAY"      => $arSbrfResult["formUrl"]
            )
         );
      } else {                              //   а если URL для оплаты нет, передаем массив с ошибками
         $arResult = $arSbrfResult; /* errorCode, errorMessage */
      }
   } else { // Если не удалось сохранить заказ/транзакцию в инфоблоках, то передаем сообщение с ошибкой
      $arResult = Array(
         "error"      => true,
         "message"   => "err02" // Код ошибки: Ошибка при создании эл-та инфоблока
      );
   }
} else { //   а если пользователь ввел не число...
   $arResult = Array(
      "error" => true,
      "message" => "err01" // Код ошибки: Введите цену цифрами
   );
}

echo json_encode($arResult); // Возврат данных в скрипт, вызвавший AJAX

<?php
if($_REQUEST["orderId"] && CModule::IncludeModule("iblock")) {
   $resElement = CIBlockElement::GetList(
      Array(),
      Array(
         "IBLOCK_ID" => 3,
         "PROPERTY_ORDER_ID_SBRF" => $_REQUEST["orderId"]
      ),
      false,
      false,
      Array(
         "IBLOCK_ID", "ID",
         "PROPERTY_ORDER_ID",
         "PROPERTY_ORDER_ID_SBRF",
         "PROPERTY_AMOUNT",
         "PROPERTY_GET"
      )
   );

   if($arElement = $resElement->GetNext()) {
      $params = array(
         'orderId'      => $_REQUEST["orderId"],
         'password'      => 'pwd-api',
         'userName'      => 'user-api'
      );

      $opts = array(
         'http' => array(
            'method'   => 'POST',
            'header'   => "Content-type: application/x-www-form-urlencoded",
            'content'   => http_build_query($params),
            'timeout'   => 60
         )
      );

      $context      = stream_context_create($opts);
      $url         = 'https://test/payment/rest/getOrderStatus.do';
      $result         = file_get_contents($url, false, $context);
      $arSbrfResult   = (array) json_decode($result);

      if($arSbrfResult["OrderStatus"]) {
         CIBlockElement::SetPropertyValuesEx(
            $arElement["ID"], $iBlockId,
            Array("STATUS" => $arSbrfResult["OrderStatus"]+1) // Some magic for prop enum id
         );
         
         LocalRedirect($APPLICATION->GetCurDir());
      }
   }
}