Сбербанк СБП

#!/bin/bash

#==============================================================================
# Скрипт получения статуса заказа через API СБП (Сбербанк)
# Использование: ./check_status.sh <partner_order_number>
#==============================================================================

set -e  # Выход при ошибке

#------------------------------------------------------------------------------
# НАСТРОЙКИ (заполните перед использованием)
#------------------------------------------------------------------------------
CLIENT_ID="ВАШ_CLIENT_ID"
CLIENT_SECRET="ВАШ_CLIENT_SECRET"
TID="ID_Терминала"  # ID терминала

# Пути к сертификату (один файл с сертификатом и ключом)
CERT_FILE="cert_sber.pem"

# Endpoint'ы (PROD)
TOKEN_URL="https://mc.api.sberbank.ru:443/prod/tokens/v3/oauth"
STATUS_URL="https://mc.api.sberbank.ru:443/prod/qr/order/v3/status"

#------------------------------------------------------------------------------
# Вспомогательные функции
#------------------------------------------------------------------------------

# Генерация случайной строки из 32 hex-символов [0-9a-f]
generate_hex32() {
    openssl rand -hex 16
}

# Получение текущей даты в формате ISO 8601 UTC
get_iso_timestamp() {
    date -u +"%Y-%m-%dT%H:%M:%SZ"
}

# Получение токена доступа
get_access_token() {
    local rq_uid="$1"
    
    # Формируем Basic Auth: base64(client_id:client_secret)
    local credentials=$(echo -n "${CLIENT_ID}:${CLIENT_SECRET}" | base64 -w 0)
    
    local response
    response=$(curl -s -X POST "$TOKEN_URL" \
        -H "Content-Type: application/x-www-form-urlencoded" \
        -H "Accept: application/json" \
        -H "Authorization: Basic ${credentials}" \
        -H "rquid: ${rq_uid}" \
        --cert "${CERT_FILE}" \
        --key "${CERT_FILE}" \
        -k \
        -d "grant_type=client_credentials" \
        -d "scope=https://api.sberbank.ru/qr/order.status")
    
    # Парсим ответ
    local access_token
    access_token=$(echo "$response" | grep -oP '"access_token"\s*:\s*"\K[^"]+' || true)
    
    if [ -z "$access_token" ]; then
        echo "❌ Ошибка получения токена: $response" >&2
        return 1
    fi
    
    echo "$access_token"
}

# Запрос статуса заказа
check_order_status() {
    local token="$1"
    local partner_order="$2"
    local rq_uid="$3"
    local rq_tm="$4"
    
    curl -s -X POST "$STATUS_URL" \
        -H "Content-Type: application/json" \
        -H "Accept: application/json" \
        -H "RqUID: ${rq_uid}" \
        -H "Authorization: Bearer ${token}" \
        --cert "${CERT_FILE}" \
        --key "${CERT_FILE}" \
        -k \
        -d "{
            \"rq_uid\": \"${rq_uid}\",
            \"rq_tm\": \"${rq_tm}\",
            \"tid\": \"${TID}\",
            \"partner_order_number\": \"${partner_order}\"
        }"
}

#------------------------------------------------------------------------------
# Основная логика
#------------------------------------------------------------------------------

main() {
    # Проверка аргументов
    if [ $# -ne 1 ]; then
        echo "Использование: $0 <partner_order_number>" >&2
        exit 1
    fi
    
    local PARTNER_ORDER_NUMBER="$1"
    
    # Проверка наличия сертификата
    if [ ! -f "$CERT_FILE" ]; then
        echo "❌ Файл сертификата не найден: $CERT_FILE" >&2
        exit 1
    fi
    
    # 1. Генерируем идентификаторы и время
    local token_rq_uid=$(generate_hex32)      # для запроса токена
    local status_rq_uid=$(generate_hex32)     # для запроса статуса
    local rq_tm=$(get_iso_timestamp)
    
    # 2. Получаем токен
    echo "🔄 Получение токена..." >&2
    local access_token
    access_token=$(get_access_token "$token_rq_uid")
    
    if [ $? -ne 0 ] || [ -z "$access_token" ]; then
        exit 1
    fi
    echo "✅ Токен получен" >&2
    
    # 3. Запрашиваем статус заказа
    echo "🔄 Запрос статуса для partner_order_number: $PARTNER_ORDER_NUMBER" >&2
    local api_response
    api_response=$(check_order_status "$access_token" "$PARTNER_ORDER_NUMBER" "$status_rq_uid" "$rq_tm")
    
    # 4. Возвращаем ответ (на stdout для дальнейшего использования)
    echo "$api_response"
    
    # Опционально: вывод статуса заказа в читаемом виде (на stderr)
    local error_code order_state
    error_code=$(echo "$api_response" | grep -oP '"error_code"\s*:\s*"\K[^"]+' || echo "N/A")
    order_state=$(echo "$api_response" | grep -oP '"order_state"\s*:\s*"\K[^"]+' || echo "N/A")
    
    if [ "$error_code" = "000000" ]; then
        echo "📊 Статус заказа: $order_state" >&2
    else
        echo "⚠️  Код ошибки: $error_code" >&2
    fi
}

# Запуск
main "$@"