Перейти к содержимому

Плагины

На странице

Плагин OpenCart

Установите официальное расширение Paymos для OpenCart, подключите магазин без копирования секретов и проверьте статусы в тестовом режиме.

1. Требования

  • OpenCart 4 и публичный HTTPS Store URL
  • Аккаунт Paymos и выбранный в дашборде проект
  • Официальный пакет со страницы GitHub Releases

Официальный пакет одинаков для всех мерчантов и не содержит API-ключей, API-секретов, ID проекта, секретов вебхуков, OAuth token или device code.

2. Установка

Загрузите релиз .ocmod.zip через установщик расширений, установите Paymos в «Расширения → Платежи», откройте настройки и нажмите «Подключить Paymos».

3. Подключение

  1. Откройте в дашборде Paymos проект, который хотите подключить. Плагин автоматически использует текущий проект и больше не предлагает выбирать его.
  2. Нажмите Подключить Paymos в OpenCart.
  3. Подтвердите показанные URL магазина и текущий проект в Paymos. Второго выбора проекта нет.
  4. Вернитесь в CMS после появления статуса подключения.

Для тестового и рабочего режима Paymos использует один активный платёжный ключ мерчанта или создаёт его при первом подключении. Вебхук счетов используется повторно только при полном совпадении адреса и проекта; при отличиях создаётся отдельный вебхук. Существующая конфигурация с тем же адресом не перезаписывается:

https://your-store.example/index.php?route=extension/paymos/payment/paymos.callback

OAuth device authorization используется только для одноразовой доставки ключей. Короткоживущий token удаляется; рабочие запросы Merchant API продолжают подписываться HMAC.

4. Хранение секретов

Ключи и временный device state хранятся в настройке OpenCart, зашифрованной AES-256-GCM от config_encryption. Сохранённые секреты не возвращаются в страницу администрирования.

5. Тест и запуск в продакшн

Выберите тестовый режим, оформите заказ и проверьте счёт и обновление статуса по вебхуку. Затем включите рабочий режим в той же установке. Повторное подключение требуется только после смены адреса магазина, отзыва платёжного ключа или ротации секрета вебхука.