Получение сохранённых карт

GET

/api/v1/cards

По умолчанию возвращаются только активные карты. Передайте onlyActive=false чтобы получить также карты со статусом DISABLED и PENDING.

Подпись запроса (HMAC-SHA256)
Строка для подписи (элементы через \n):

METHOD\nPATH\ntimestamp\n\nsha256_hex(body)

timestamp — unix-время в секундах. Сервер принимает запросы в окне ±300 секунд

idempotency-key — для GET-запросов не используется, в строке подписи передаётся пустой строкой

sha256_hex(body) — для GET тело отсутствует: e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

Подпись: Base64(HMAC-SHA256(SECRET, string_to_sign))

Заголовок авторизации: Authorization: PG-HMAC kid={MERCHANT_ID}, ts={timestamp}, sig={подпись}

Request

Query Params

Header Params

Responses

🟢200Success

application/json

Bodyapplication/json

Request Example

Shell

JavaScript

Java

Swift

curl --location '/api/v1/cards?onlyActive=true' \
--header 'Authorization: PG-HMAC kid=<merchantId>, ts=<unix_timestamp>, sig=<base64_signature>'

Response Example

[
  {
    "cardId": "a1b2c3d4-e5f6-7890-abcd-ef1234567890",
    "masked": "•••• •••• •••• 4242",
    "last4": "4242",
    "brand": "Visa",
    "label": "Основная карта",
    "status": "ACTIVE"
  },
  {
    "cardId": "b2c3d4e5-f6a7-8901-bcde-f12345678901",
    "masked": "•••• •••• •••• 1234",
    "last4": "1234",
    "brand": "Запасная",
    "label": "",
    "status": "DISABLED"
  }
]

Modified at 2026-07-01 07:21:55

Создаёт вывод на рублёвую карту через Payout API

Callback об изменении статуса транзакции