{"id":498584,"date":"2026-10-14T11:27:26","date_gmt":"2026-10-14T08:27:26","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=498584"},"modified":"2026-10-14T11:27:26","modified_gmt":"2026-10-14T08:27:26","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=498584","title":{"rendered":"Kaspi \u0432 Telegram-\u0431\u043e\u0442\u0435: QR, \u0432\u0435\u0431\u0445\u0443\u043a \u0438 \u0441\u0432\u0435\u0440\u043a\u0430 \u0431\u0435\u0437 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u043e\u0432 (Python, aiogram 3)"},"content":{"rendered":"<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u0412 \u041a\u0430\u0437\u0430\u0445\u0441\u0442\u0430\u043d\u0435 \u0442\u0438\u043f\u0438\u0447\u043d\u0430\u044f \u043f\u0440\u043e\u0434\u0430\u0436\u0430 \u0447\u0435\u0440\u0435\u0437 Telegram \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a: \u0431\u043e\u0442 \u0438\u043b\u0438 \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440 \u043f\u0438\u0448\u0435\u0442 \u00ab\u043f\u0435\u0440\u0435\u0432\u0435\u0434\u0438\u0442\u0435 4 990 \u20b8 \u043d\u0430 Kaspi\u00bb, \u043a\u043b\u0438\u0435\u043d\u0442 \u043f\u0440\u0438\u0441\u044b\u043b\u0430\u0435\u0442 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442, \u0447\u0435\u043b\u043e\u0432\u0435\u043a \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0438 \u0438\u0449\u0435\u0442 \u043f\u043b\u0430\u0442\u0451\u0436 \u0433\u043b\u0430\u0437\u0430\u043c\u0438. \u042d\u0442\u043e \u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e, \u044d\u0442\u043e \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043d\u043e\u0447\u044c\u044e, \u0438 \u044d\u0442\u043e \u043b\u043e\u043c\u0430\u0435\u0442\u0441\u044f \u043e \u043f\u043e\u0434\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u0447\u0435\u043a\u0438.<\/p>\n<p>\u041d\u0438\u0436\u0435 \u2014 \u0431\u043e\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u0430\u043c \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 QR Kaspi Pay, \u0443\u0437\u043d\u0430\u0451\u0442 \u043e\u0431 \u043e\u043f\u043b\u0430\u0442\u0435 \u0437\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u0435\u043a\u0443\u043d\u0434 \u0438 \u0432\u044b\u0434\u0430\u0451\u0442 \u0442\u043e\u0432\u0430\u0440 \u0431\u0435\u0437 \u0443\u0447\u0430\u0441\u0442\u0438\u044f \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0430. \u041a\u043e\u0434 \u0440\u0430\u0431\u043e\u0447\u0438\u0439, \u043e\u043a\u043e\u043b\u043e 200 \u0441\u0442\u0440\u043e\u043a \u043d\u0430 Python. \u0420\u0430\u0437\u0431\u0435\u0440\u0451\u043c \u043f\u043e \u0447\u0430\u0441\u0442\u044f\u043c \u0432\u0441\u0451, \u043d\u0430 \u0447\u0451\u043c \u0442\u0430\u043a\u0438\u0435 \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u0438 \u043e\u0431\u044b\u0447\u043d\u043e \u043b\u043e\u043c\u0430\u044e\u0442\u0441\u044f: \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u0432\u0435\u0431\u0445\u0443\u043a\u0430, \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u044b\u0435 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438, \u0438\u0434\u0435\u043c\u043f\u043e\u0442\u0435\u043d\u0442\u043d\u043e\u0441\u0442\u044c, \u0438\u0441\u0442\u0451\u043a\u0448\u0438\u0439 QR \u0438 \u00ab\u0442\u0438\u0445\u0443\u044e\u00bb \u0441\u043c\u0435\u0440\u0442\u044c \u0441\u0435\u0441\u0441\u0438\u0438 Kaspi.<\/p>\n<p>\u0421\u0445\u0435\u043c\u0430 (QR \u2192 \u0432\u0435\u0431\u0445\u0443\u043a \u2192 \u0441\u0432\u0435\u0440\u043a\u0430) \u043e\u0442 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u043d\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u0442. \u0427\u0442\u043e\u0431\u044b \u043a\u043e\u0434 \u0431\u044b\u043b \u0440\u0430\u0431\u043e\u0447\u0438\u043c, \u0430 \u043d\u0435 \u043f\u0441\u0435\u0432\u0434\u043e\u043a\u043e\u0434\u043e\u043c, \u0432 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f REST API Aitole \u2014 \u0441\u0435\u0440\u0432\u0438\u0441\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0447\u0435\u0442\u0430 \u0447\u0435\u0440\u0435\u0437 Kaspi-\u0430\u043a\u043a\u0430\u0443\u043d\u0442 \u0441\u0430\u043c\u043e\u0433\u043e \u043f\u0440\u043e\u0434\u0430\u0432\u0446\u0430 (\u0430\u0432\u0442\u043e\u0440 \u0443\u0447\u0430\u0441\u0442\u0432\u0443\u0435\u0442 \u0432 \u0435\u0433\u043e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435; \u044d\u0442\u043e \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441, \u043d\u0435 \u0431\u0430\u043d\u043a \u0438 \u043d\u0435 \u043f\u0430\u0440\u0442\u043d\u0451\u0440 \u0410\u041e \u00abKaspi Bank\u00bb). \u0415\u0441\u043b\u0438 \u0443 \u0432\u0430\u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u043f\u043e\u0441\u0440\u0435\u0434\u043d\u0438\u043a, \u043f\u043e\u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f URL \u0438 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u043b\u0435\u0439, \u043d\u043e \u043d\u0435 \u0433\u0440\u0430\u0431\u043b\u0438.<\/p>\n<h3>\u041f\u043e\u0447\u0435\u043c\u0443 \u043d\u0435 \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0435 \u043f\u043b\u0430\u0442\u0435\u0436\u0438 Telegram<\/h3>\n<p>Bot Payments \u0432 Telegram \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0447\u0435\u0440\u0435\u0437 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0451\u0436\u043d\u044b\u0445 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u2014 \u044d\u0442\u043e \u044d\u043a\u0432\u0430\u0439\u0440\u0438\u043d\u0433: \u0434\u043e\u0433\u043e\u0432\u043e\u0440, \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430, \u043f\u0440\u043e\u0446\u0435\u043d\u0442 \u0441 \u043e\u0431\u043e\u0440\u043e\u0442\u0430. \u0423 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0430 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u043f\u0440\u043e\u0434\u0430\u0432\u0446\u043e\u0432 \u0432 \u041a\u0430\u0437\u0430\u0445\u0441\u0442\u0430\u043d\u0435 \u044d\u043a\u0432\u0430\u0439\u0440\u0438\u043d\u0433\u0430 \u043d\u0435\u0442, \u0437\u0430\u0442\u043e \u0435\u0441\u0442\u044c Kaspi Pay \u0434\u043b\u044f \u0431\u0438\u0437\u043d\u0435\u0441\u0430, \u0438 \u043f\u043e\u043a\u0443\u043f\u0430\u0442\u0435\u043b\u0438 \u043f\u043b\u0430\u0442\u044f\u0442 \u0447\u0435\u0440\u0435\u0437 Kaspi \u043f\u043e \u043f\u0440\u0438\u0432\u044b\u0447\u043a\u0435. \u0417\u0430\u0434\u0430\u0447\u0430 \u2014 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0438\u043c\u0435\u043d\u043d\u043e \u044d\u0442\u043e\u0442 Kaspi, \u0430 \u043d\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0442\u044c \u043d\u043e\u0432\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u043e\u043f\u043b\u0430\u0442\u044b.<\/p>\n<h3>\u041a\u0430\u043a \u044d\u0442\u043e \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e<\/h3>\n<pre><code>\u041f\u043e\u043a\u0443\u043f\u0430\u0442\u0435\u043b\u044c \u2500\u2500\/start\u2500\u2500\u25b6 \u0411\u043e\u0442 \u2500\u2500POST \/v2\/qr\u2500\u2500\u25b6 Aitole \u2500\u2500\u25b6 Kaspi-\u043a\u0430\u0441\u0441\u0430 \u043f\u0440\u043e\u0434\u0430\u0432\u0446\u0430    \u25b2                   \u2502                      \u2502    \u2502    QR + \u043a\u043d\u043e\u043f\u043a\u0430    \u2502                      \u2502 \u043f\u043e\u043b\u043b\u0435\u0440 \u0432\u0438\u0434\u0438\u0442 \u043e\u043f\u043b\u0430\u0442\u0443    \u2514\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2518                      \u25bc                        \u25c0\u2500\u2500 \u0432\u0435\u0431\u0445\u0443\u043a payment.paid (HMAC-SHA256)                        \u25c0\u2500\u2500 \u0441\u0442\u0440\u0430\u0445\u043e\u0432\u043a\u0430: GET \/v2\/operations\/{id} \u0440\u0430\u0437 \u0432 \u043c\u0438\u043d\u0443\u0442\u0443<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper\"><\/span><\/a><\/div><\/pre>\n<p>\u0414\u0435\u043d\u044c\u0433\u0438 \u0438\u0434\u0443\u0442 \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u043d\u0430 Kaspi-\u0441\u0447\u0451\u0442 \u043f\u0440\u043e\u0434\u0430\u0432\u0446\u0430. \u041f\u043e\u0441\u0440\u0435\u0434\u043d\u0438\u043a \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 \u0448\u0442\u0430\u0442\u043d\u0443\u044e \u0440\u043e\u043b\u044c \u00ab\u041a\u0430\u0441\u0441\u0438\u0440\u00bb \u0432 Kaspi Pay: \u043e\u043d\u0430 \u0443\u043c\u0435\u0435\u0442 \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u0447\u0435\u0442\u0430, \u043d\u043e \u043d\u0435 \u0443\u043c\u0435\u0435\u0442 \u0432\u044b\u0432\u043e\u0434\u0438\u0442\u044c \u0434\u0435\u043d\u044c\u0433\u0438. \u0421 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u0431\u043e\u0442\u0430 \u044d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e HTTP API \u0441 \u0442\u0440\u0435\u043c\u044f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f\u043c\u0438: \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0441\u0447\u0451\u0442, \u0443\u0437\u043d\u0430\u0442\u044c \u0441\u0442\u0430\u0442\u0443\u0441, \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u0435.<\/p>\n<h3>\u0427\u0442\u043e \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u0441\u044f<\/h3>\n<ul>\n<li>\n<p>Python 3.10+, <code>aiogram<\/code> 3, <code>aiohttp<\/code>, <code>httpx<\/code>, <code>qrcode[pil]<\/code>.<\/p>\n<\/li>\n<li>\n<p>\u0422\u043e\u043a\u0435\u043d \u0431\u043e\u0442\u0430 \u043e\u0442 <a class=\"mention\" href=\"\/users\/BotFather\">@BotFather<\/a>.<\/p>\n<\/li>\n<li>\n<p>\u0422\u0435\u0441\u0442\u043e\u0432\u044b\u0439 API-\u043a\u043b\u044e\u0447 <code>sk_test_\u2026<\/code>. \u041e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0441 \u043f\u0435\u0441\u043e\u0447\u043d\u0438\u0446\u0435\u0439: \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0439 \u043a\u043b\u044e\u0447 \u0441 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u043c Kaspi API \u043d\u0435 \u043f\u0443\u0441\u0442\u0438\u0442 (<code>403 key_mode_mismatch<\/code>), \u0442\u0430\u043a \u0447\u0442\u043e \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u043e \u0441\u043f\u0438\u0441\u0430\u0442\u044c \u0436\u0438\u0432\u044b\u0435 \u0434\u0435\u043d\u044c\u0433\u0438 \u043d\u0435\u043b\u044c\u0437\u044f. \u042d\u0442\u043e \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0441\u0442\u043e\u0438\u0442 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u0442\u044c \u043e\u0442 \u043b\u044e\u0431\u043e\u0433\u043e \u043f\u043b\u0430\u0442\u0451\u0436\u043d\u043e\u0433\u043e API.<\/p>\n<\/li>\n<li>\n<p>\u041f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 HTTPS-\u0430\u0434\u0440\u0435\u0441 \u0434\u043b\u044f \u0432\u0435\u0431\u0445\u0443\u043a\u0430. <code>localhost<\/code> \u0438 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u043a\u0430\u043a \u0430\u0434\u0440\u0435\u0441 \u0432\u0435\u0431\u0445\u0443\u043a\u0430 \u043d\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043b\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043d\u0443\u0436\u0435\u043d \u0442\u0443\u043d\u043d\u0435\u043b\u044c (ngrok, cloudflared \u0438 \u0442. \u043f.).<\/p>\n<\/li>\n<li>\n<p>\u0421\u043f\u0440\u0430\u0432\u043e\u0447\u043d\u0438\u043a API, \u043f\u043e \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043a\u043e\u0434: <a href=\"https:\/\/aitole.kz\/docs\/\" rel=\"noopener nofollow\">aitole.kz\/docs<\/a>.<\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">pip install aiogram aiohttp httpx \"qrcode[pil]\"export BOT_TOKEN=... AITOLE_KEY=sk_test_... AITOLE_WEBHOOK_SECRET=whsec_... ADMIN_CHAT_ID=...<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041f\u043e\u0434\u043f\u0438\u0441\u043a\u0430 \u043d\u0430 \u0432\u0435\u0431\u0445\u0443\u043a \u0441\u043e\u0437\u0434\u0430\u0451\u0442\u0441\u044f \u0432 \u043b\u0438\u0447\u043d\u043e\u043c \u043a\u0430\u0431\u0438\u043d\u0435\u0442\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 (\u043d\u0435 \u043f\u043e API-\u043a\u043b\u044e\u0447\u0443 \u2014 \u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e: \u0443\u0442\u0451\u043a\u0448\u0438\u0439 \u043a\u043b\u044e\u0447 \u043d\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0442\u044c \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0432\u0430\u0448\u0438 \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u043d\u0430 \u0447\u0443\u0436\u043e\u0439 \u0430\u0434\u0440\u0435\u0441). \u0410\u0434\u0440\u0435\u0441 <code>https:\/\/\u0432\u0430\u0448-\u0434\u043e\u043c\u0435\u043d\/aitole\/webhook<\/code>, \u0441\u043e\u0431\u044b\u0442\u0438\u0435 <code>payment.paid<\/code> (\u043f\u043b\u044e\u0441 <code>payment.expired<\/code> \u0438 <code>connection.session_expired<\/code> \u2014 \u043d\u0438\u0436\u0435 \u0441\u0442\u0430\u043d\u0435\u0442 \u044f\u0441\u043d\u043e \u0437\u0430\u0447\u0435\u043c). \u0421\u0435\u043a\u0440\u0435\u0442 <code>whsec_\u2026<\/code> \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043e\u0434\u0438\u043d \u0440\u0430\u0437 \u2014 \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u0435 \u0441\u0440\u0430\u0437\u0443.<\/p>\n<h3>\u0428\u0430\u0433 1. \u0412\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c QR<\/h3>\n<pre><code class=\"python\">async def create_qr(order: dict) -&gt; dict:    order[\"attempt\"] += 1    r = await http.post(        \"\/v2\/qr\",        headers={\"Idempotency-Key\": f\"tgbot-{order['id']}-{order['attempt']}\"},        json={\"amount\": order[\"amount\"],              \"comment\": order[\"title\"],              \"metadata\": {\"order_id\": order[\"id\"]}},    )    body = r.json()    if r.status_code &gt;= 400:        err = body[\"error\"]        raise AitoleError(f\"{err['code']}: {err['message']}\")    # \u041f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u043c\u043e\u0436\u0435\u0442 \u043e\u0442\u043a\u0430\u0437\u0430\u0442\u044c \u0441 HTTP 200 \u2014 \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0441\u0442\u0430\u0442\u0443\u0441, \u0430 \u043d\u0435 \u043a\u043e\u0434 \u043e\u0442\u0432\u0435\u0442\u0430    if body[\"status\"] == \"failed\":        raise AitoleError(body.get(\"failure_message\") or \"Kaspi \u043e\u0442\u043a\u0430\u0437\u0430\u043b\")    order[\"op_id\"] = body[\"id\"]    by_op[body[\"id\"]] = order[\"id\"]    return body<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0422\u0440\u0438 \u0434\u0435\u0442\u0430\u043b\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u0434\u0435\u0441\u044c \u0432\u0430\u0436\u043d\u0435\u0435, \u0447\u0435\u043c \u043a\u0430\u0436\u0435\u0442\u0441\u044f.<\/p>\n<p><strong>Idempotency-Key \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u0435\u043d.<\/strong> \u0421\u0435\u0442\u044c \u0440\u0432\u0451\u0442\u0441\u044f, <code>httpx<\/code> \u0431\u0440\u043e\u0441\u0430\u0435\u0442 \u0442\u0430\u0439\u043c\u0430\u0443\u0442, \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0434\u0432\u0430\u0436\u0434\u044b \u0436\u043c\u0451\u0442 \u043a\u043d\u043e\u043f\u043a\u0443. \u041f\u043e\u0432\u0442\u043e\u0440 \u0441 \u0442\u0435\u043c \u0436\u0435 \u043a\u043b\u044e\u0447\u043e\u043c \u0432\u0435\u0440\u043d\u0451\u0442 \u0442\u043e\u0442 \u0436\u0435 QR, \u0430 \u043d\u0435 \u0432\u0442\u043e\u0440\u043e\u0439 \u0441\u0447\u0451\u0442. \u041a\u043b\u044e\u0447 \u0443\u043d\u0438\u043a\u0430\u043b\u0435\u043d \u0432 \u043f\u0440\u0435\u0434\u0435\u043b\u0430\u0445 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430 \u0438 \u0436\u0438\u0432\u0451\u0442 24 \u0447\u0430\u0441\u0430, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u0442\u0430\u0432\u0438\u043c \u043f\u0440\u0435\u0444\u0438\u043a\u0441 (<code>tgbot-<\/code>): \u0435\u0441\u043b\u0438 \u0443 \u0432\u0430\u0441 \u0435\u0449\u0451 \u0438 \u0441\u0430\u0439\u0442 \u043d\u0443\u043c\u0435\u0440\u0443\u0435\u0442 \u0437\u0430\u043a\u0430\u0437\u044b \u0441 \u0435\u0434\u0438\u043d\u0438\u0446\u044b, \u043a\u043b\u044e\u0447\u0438 \u043d\u0435 \u043f\u0435\u0440\u0435\u0441\u0435\u043a\u0443\u0442\u0441\u044f. \u041d\u043e\u043c\u0435\u0440 \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u0432 \u043a\u043b\u044e\u0447\u0435 \u043d\u0443\u0436\u0435\u043d, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0441\u043b\u0435 \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f QR \u0432\u044b\u0441\u0442\u0430\u0432\u0438\u0442\u044c <em>\u043d\u043e\u0432\u044b\u0439<\/em> \u2014 \u0441 \u0442\u0435\u043c \u0436\u0435 \u043a\u043b\u044e\u0447\u043e\u043c \u0432\u0435\u0440\u043d\u0443\u043b\u0441\u044f \u0431\u044b \u0441\u0442\u0430\u0440\u044b\u0439.<\/p>\n<p><strong>HTTP 200 \u0435\u0449\u0451 \u043d\u0435 \u0443\u0441\u043f\u0435\u0445.<\/strong> \u0415\u0441\u043b\u0438 Kaspi \u043e\u0442\u043a\u0430\u0437\u0430\u043b, \u043e\u0442\u0432\u0435\u0442 \u043f\u0440\u0438\u0434\u0451\u0442 \u0441 \u043a\u043e\u0434\u043e\u043c 200, <code>status: \"failed\"<\/code> \u0438 \u043f\u0440\u0438\u0447\u0438\u043d\u043e\u0439 \u0432 <code>failure_message<\/code>. \u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e <code>raise_for_status()<\/code> \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e.<\/p>\n<p><strong>\u041e\u0442\u0432\u0435\u0442 \u043d\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u2014 \u043d\u0435 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u0435 \u043e\u043f\u043b\u0430\u0442\u044b.<\/strong> \u041e\u043d \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044e \u0432 \u0441\u0442\u0430\u0442\u0443\u0441\u0435 <code>pending<\/code>, \u0441\u0441\u044b\u043b\u043a\u0443 <code>qr_token<\/code> \u0438 <code>expires_at<\/code>. \u041e\u0431 \u043e\u043f\u043b\u0430\u0442\u0435 \u0441\u043a\u0430\u0436\u0435\u0442 \u0441\u043e\u0431\u044b\u0442\u0438\u0435.<\/p>\n<p>\u041e\u0442\u0432\u0435\u0442 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:<\/p>\n<pre><code class=\"json\">{  \"id\": \"op_d7834b\u2026\",  \"type\": \"qr\",  \"status\": \"pending\",  \"amount\": 4990,  \"qr_token\": \"https:\/\/pay.kaspi.kz\/\u2026\",  \"expires_at\": \"2026-09-08T00:37:24Z\",  \"created_at\": \"2026-09-08T00:32:24Z\"}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<h3>\u0428\u0430\u0433 2. \u041f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c QR \u0442\u0430\u043a, \u0447\u0442\u043e\u0431\u044b \u0431\u044b\u043b\u043e \u0443\u0434\u043e\u0431\u043d\u043e \u0441 \u043b\u044e\u0431\u043e\u0433\u043e \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430<\/h3>\n<p><code>qr_token<\/code> \u2014 \u043e\u0431\u044b\u0447\u043d\u0430\u044f \u0441\u0441\u044b\u043b\u043a\u0430. \u0421 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430 \u0443\u0434\u043e\u0431\u043d\u0435\u0435 \u043d\u0430\u0436\u0430\u0442\u044c \u043a\u043d\u043e\u043f\u043a\u0443: \u043e\u0442\u043a\u0440\u043e\u0435\u0442\u0441\u044f Kaspi. \u0421 Telegram Desktop \u0443\u0434\u043e\u0431\u043d\u0435\u0435 \u043e\u0442\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0443. \u041e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u043e\u0431\u0430 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0430 \u043e\u0434\u043d\u0438\u043c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435\u043c:<\/p>\n<pre><code class=\"python\">kb = InlineKeyboardMarkup(inline_keyboard=[    [InlineKeyboardButton(text=\"\u041e\u043f\u043b\u0430\u0442\u0438\u0442\u044c \u0432 Kaspi\", url=op[\"qr_token\"])]])await bot.send_photo(chat_id, qr_png(op[\"qr_token\"]), reply_markup=kb,                     caption=\"\u0421 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430 \u043d\u0430\u0436\u043c\u0438\u0442\u0435 \u043a\u043d\u043e\u043f\u043a\u0443, \u0441 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430 \"                             \"\u043e\u0442\u0441\u043a\u0430\u043d\u0438\u0440\u0443\u0439\u0442\u0435 QR \u0432 Kaspi. QR \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 5 \u043c\u0438\u043d\u0443\u0442.\")<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>QR Kaspi \u0436\u0438\u0432\u0451\u0442 5 \u043c\u0438\u043d\u0443\u0442 \u2014 \u043e\u0431 \u044d\u0442\u043e\u043c \u0441\u0442\u043e\u0438\u0442 \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043f\u043e\u043a\u0443\u043f\u0430\u0442\u0435\u043b\u044e \u043f\u0440\u044f\u043c\u043e \u0432 \u043f\u043e\u0434\u043f\u0438\u0441\u0438.<\/p>\n<p>\u0415\u0449\u0451 \u043e\u0434\u043d\u0430 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u044c Kaspi: \u043f\u043e QR \u043e\u043d \u043d\u0435 \u0441\u043e\u043e\u0431\u0449\u0430\u0435\u0442, <em>\u043a\u0442\u043e<\/em> \u0437\u0430\u043f\u043b\u0430\u0442\u0438\u043b. \u0412 \u0431\u043e\u0442\u0435 \u044d\u0442\u043e \u043d\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u2014 \u043c\u044b \u0441\u0430\u043c\u0438 \u0441\u0432\u044f\u0437\u0430\u043b\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044e <code>op_\u2026<\/code> \u0441 <code>chat_id<\/code> \u0432 \u043c\u043e\u043c\u0435\u043d\u0442 \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u044f. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0445\u0440\u0430\u043d\u0438\u0442\u0435 <code>op_id<\/code> \u0440\u044f\u0434\u043e\u043c \u0441 \u0437\u0430\u043a\u0430\u0437\u043e\u043c: \u043f\u043e \u043d\u0435\u043c\u0443 \u0432\u044b \u043f\u043e\u0442\u043e\u043c \u043d\u0430\u0439\u0434\u0451\u0442\u0435, \u043a\u043e\u043c\u0443 \u0432\u044b\u0434\u0430\u0432\u0430\u0442\u044c \u0442\u043e\u0432\u0430\u0440.<\/p>\n<h3>\u0428\u0430\u0433 3. \u041f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u043c \u0432\u0435\u0431\u0445\u0443\u043a \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u043f\u043e\u0434\u043f\u0438\u0441\u044c<\/h3>\n<p>\u0412\u0435\u0431\u0445\u0443\u043a \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0441 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430\u043c\u0438 <code>X-Webhook-Timestamp<\/code> \u0438 <code>X-Webhook-Signature: sha256=&lt;hex&gt;<\/code>. \u041f\u043e\u0434\u043f\u0438\u0441\u044c \u2014 HMAC-SHA256 \u043e\u0442 \u0441\u0442\u0440\u043e\u043a\u0438 <code>\"{timestamp}.{\u0441\u044b\u0440\u043e\u0435 \u0442\u0435\u043b\u043e}\"<\/code> \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u043c \u044d\u043d\u0434\u043f\u043e\u0438\u043d\u0442\u0430.<\/p>\n<pre><code class=\"python\">def signature_ok(raw: bytes, ts: str, got: str) -&gt; bool:    mine = \"sha256=\" + hmac.new(WEBHOOK_SECRET, ts.encode() + b\".\" + raw,                                hashlib.sha256).hexdigest()    if not hmac.compare_digest(mine, got):        return False    try:        return abs(time.time() - int(ts)) &lt;= 300   # \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u043f\u043e\u0432\u0442\u043e\u0440\u0430    except ValueError:        return Falseasync def aitole_webhook(request: web.Request) -&gt; web.Response:    raw = await request.read()                     # \u0441\u044b\u0440\u044b\u0435 \u0431\u0430\u0439\u0442\u044b, \u0434\u043e json.loads    if not signature_ok(raw,                        request.headers.get(\"X-Webhook-Timestamp\", \"\"),                        request.headers.get(\"X-Webhook-Signature\", \"\")):        return web.Response(status=400)    event = json.loads(raw)    if event[\"id\"] not in seen_events:             # \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0430 \u0431\u044b\u0432\u0430\u0435\u0442 \u0434\u0432\u043e\u0439\u043d\u043e\u0439        seen_events.add(event[\"id\"])        asyncio.create_task(handle_event(event))   # \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u043c \u0441\u0440\u0430\u0437\u0443, \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u043c \u043f\u043e\u0442\u043e\u043c    return web.Response(status=200)<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0427\u0442\u043e \u0437\u0434\u0435\u0441\u044c \u043c\u043e\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u2014 \u0438 \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u044e\u0442 \u0447\u0430\u0449\u0435 \u0432\u0441\u0435\u0433\u043e:<\/p>\n<ol>\n<li>\n<p><strong>\u0421\u0447\u0438\u0442\u0430\u0442\u044c \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u043f\u043e \u0440\u0430\u0441\u043f\u0430\u0440\u0441\u0435\u043d\u043d\u043e\u043c\u0443 JSON.<\/strong> <code>json.dumps(json.loads(raw))<\/code> \u043c\u0435\u043d\u044f\u0435\u0442 \u043f\u0440\u043e\u0431\u0435\u043b\u044b \u0438 \u043f\u043e\u0440\u044f\u0434\u043e\u043a \u043a\u043b\u044e\u0447\u0435\u0439, \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u043d\u0435 \u0441\u043e\u0439\u0434\u0451\u0442\u0441\u044f. \u0422\u043e\u043b\u044c\u043a\u043e \u0441\u044b\u0440\u044b\u0435 \u0431\u0430\u0439\u0442\u044b.<\/p>\n<\/li>\n<li>\n<p><strong>\u0421\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u0442\u044c \u0447\u0435\u0440\u0435\u0437 <\/strong><code><strong>==<\/strong><\/code><strong>.<\/strong> \u041e\u0431\u044b\u0447\u043d\u043e\u0435 \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0441\u0442\u0440\u043e\u043a \u043f\u0440\u0435\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u043f\u0435\u0440\u0432\u043e\u043c \u043e\u0442\u043b\u0438\u0447\u0438\u0438, \u0438 \u043f\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043e\u0442\u0432\u0435\u0442\u0430 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u0431\u0438\u0440\u0430\u0442\u044c \u043f\u043e\u0434\u043f\u0438\u0441\u044c. <code>hmac.compare_digest<\/code> \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0437\u0430 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e\u0435 \u0432\u0440\u0435\u043c\u044f.<\/p>\n<\/li>\n<li>\n<p><strong>\u041d\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u0441\u0432\u0435\u0436\u0435\u0441\u0442\u044c.<\/strong> \u0411\u0435\u0437 \u043e\u043a\u043d\u0430 \u0432 300 \u0441\u0435\u043a\u0443\u043d\u0434 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0447\u0435\u043d\u043d\u044b\u0439 \u0437\u0430\u043f\u0440\u043e\u0441 \u00ab\u043e\u043f\u043b\u0430\u0447\u0435\u043d\u043e\u00bb \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u0438\u0441\u043b\u0430\u0442\u044c \u0435\u0449\u0451 \u0440\u0430\u0437 \u0447\u0435\u0440\u0435\u0437 \u043d\u0435\u0434\u0435\u043b\u044e.<\/p>\n<\/li>\n<li>\n<p><strong>\u0414\u043e\u043b\u0433\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0432\u043d\u0443\u0442\u0440\u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u0430.<\/strong> \u0423 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u0435\u043b\u044f \u0442\u0430\u0439\u043c\u0430\u0443\u0442 10 \u0441\u0435\u043a\u0443\u043d\u0434; \u0435\u0441\u043b\u0438 \u0437\u0430 \u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f \u0432\u044b \u0445\u043e\u0434\u0438\u0442\u0435 \u0432 \u0431\u0430\u0437\u0443, \u0432\u044b\u0434\u0430\u0451\u0442\u0435 \u0442\u043e\u0432\u0430\u0440 \u0438 \u0448\u043b\u0451\u0442\u0435 \u0442\u0440\u0438 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f, \u0443\u0441\u043f\u0435\u0448\u043d\u0430\u044f \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0430 \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0432 \u043f\u043e\u0432\u0442\u043e\u0440. \u041e\u0442\u0432\u0435\u0447\u0430\u0435\u043c <code>200<\/code> \u0441\u0440\u0430\u0437\u0443, \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u0443\u0432\u043e\u0434\u0438\u043c \u0432 \u0444\u043e\u043d\u043e\u0432\u0443\u044e \u0437\u0430\u0434\u0430\u0447\u0443 (\u0432 \u0431\u043e\u044e \u2014 \u0432 \u043e\u0447\u0435\u0440\u0435\u0434\u044c).<\/p>\n<\/li>\n<li>\n<p><strong>\u041d\u0435 \u0436\u0434\u0430\u0442\u044c \u0434\u0443\u0431\u043b\u0435\u0439 \u0438 \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043d\u043e\u0432\u043e\u043a.<\/strong> \u041d\u0435\u0443\u0434\u0430\u0447\u043d\u0430\u044f \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0430 \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 1 \u043c\u0438\u043d, 5 \u043c\u0438\u043d, 30 \u043c\u0438\u043d, 2 \u0447, 6 \u0447 \u0438 24 \u0447, \u0430 \u043f\u043e\u0440\u044f\u0434\u043e\u043a \u043d\u0435 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d: \u043f\u043e\u0432\u0442\u043e\u0440 <code>payment.created<\/code> \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0439\u0442\u0438 \u043f\u043e\u0441\u043b\u0435 <code>payment.paid<\/code>. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u0435\u0434\u0443\u043f\u043b\u0438\u0446\u0438\u0440\u0443\u0435\u043c \u043f\u043e <code>id<\/code> \u043a\u043e\u043d\u0432\u0435\u0440\u0442\u0430 \u0438 \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 <code>data.status<\/code>, \u0430 \u043d\u0435 \u043d\u0430 \u043e\u0447\u0435\u0440\u0451\u0434\u043d\u043e\u0441\u0442\u044c.<\/p>\n<\/li>\n<\/ol>\n<h3>\u0428\u0430\u0433 4. \u041e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u043c \u0441\u043e\u0431\u044b\u0442\u0438\u044f<\/h3>\n<pre><code class=\"python\">async def handle_event(event: dict) -&gt; None:    kind, data = event[\"type\"], event.get(\"data\") or {}    if kind == \"connection.session_expired\":        await bot.send_message(ADMIN_CHAT_ID,                               \"\u0421\u0435\u0441\u0441\u0438\u044f Kaspi \u0441\u043b\u0435\u0442\u0435\u043b\u0430: \u043f\u0440\u0438\u0451\u043c \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439 \u0441\u0442\u043e\u0438\u0442. \"                               \"\u0412\u043e\u0439\u0434\u0438\u0442\u0435 \u0437\u0430\u043d\u043e\u0432\u043e \u043f\u043e SMS \u0432 \u043a\u0430\u0431\u0438\u043d\u0435\u0442\u0435 Aitole.\")        return    order = orders.get(by_op.get(data.get(\"id\", \"\")))    if not order or data.get(\"id\") != order[\"op_id\"]:        return                             # \u0447\u0443\u0436\u0430\u044f \u0438\u043b\u0438 \u0441\u0442\u0430\u0440\u0430\u044f \u043f\u043e\u043f\u044b\u0442\u043a\u0430    if kind == \"payment.paid\" and data.get(\"status\") == \"paid\":        await on_paid(order)    elif kind == \"payment.expired\":        await on_expired(order)<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p><code>on_paid<\/code> \u043f\u0435\u0440\u0432\u044b\u043c \u0434\u0435\u043b\u043e\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442, \u043d\u0435 \u0432\u044b\u0434\u0430\u043d \u043b\u0438 \u0443\u0436\u0435 \u0442\u043e\u0432\u0430\u0440: \u043e\u043f\u043b\u0430\u0442\u0443 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u043d\u0435\u0441\u0442\u0438 \u0438 \u0432\u0435\u0431\u0445\u0443\u043a, \u0438 \u0441\u0432\u0435\u0440\u043a\u0430 \u0438\u0437 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e \u0448\u0430\u0433\u0430. <code>on_expired<\/code> \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u043a\u043d\u043e\u043f\u043a\u0443 \u00ab\u041d\u043e\u0432\u044b\u0439 QR\u00bb \u2014 \u044d\u0442\u043e \u043d\u043e\u0432\u0430\u044f \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0441 \u043d\u043e\u0432\u044b\u043c <code>Idempotency-Key<\/code>.<\/p>\n<p>\u041e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u043e <code>connection.session_expired<\/code>. \u0423 Kaspi \u043e\u0434\u043d\u0430 \u0430\u043a\u0442\u0438\u0432\u043d\u0430\u044f \u0441\u0435\u0441\u0441\u0438\u044f \u043d\u0430 \u043d\u043e\u043c\u0435\u0440. \u0415\u0441\u043b\u0438 \u043a\u0442\u043e-\u0442\u043e \u0432\u043e\u0439\u0434\u0451\u0442 \u0432 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 Kaspi Pay \u043f\u043e\u0434 \u043d\u043e\u043c\u0435\u0440\u043e\u043c \u043a\u0430\u0441\u0441\u0438\u0440\u0430, \u043e\u0442\u0434\u0430\u043d\u043d\u044b\u043c \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435, \u0441\u0435\u0441\u0441\u0438\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043b\u0435\u0442\u0438\u0442, \u0438 \u043d\u043e\u0432\u044b\u0435 \u0441\u0447\u0435\u0442\u0430 \u043d\u0430\u0447\u043d\u0443\u0442 \u043e\u0442\u0432\u0435\u0440\u0433\u0430\u0442\u044c\u0441\u044f \u0441 <code>409 no_active_connection<\/code>. \u0411\u043e\u0442 \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0436\u0438\u0432\u044b\u043c, \u043d\u043e \u0434\u0435\u043d\u0435\u0433 \u043d\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u043e\u043c\u0435\u0440 \u043a\u0430\u0441\u0441\u0438\u0440\u0430 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u043c, \u0430 \u0441\u043e\u0431\u044b\u0442\u0438\u0435 \u2014 \u0443\u0445\u043e\u0434\u0438\u0442\u044c \u0430\u0434\u043c\u0438\u043d\u0443 \u043d\u0435\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e. \u042d\u0442\u043e \u0442\u043e\u0442 \u0441\u043b\u0443\u0447\u0430\u0439, \u043a\u043e\u0433\u0434\u0430 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u00ab\u0431\u043e\u0442 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442\u00bb \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442: \u043d\u0443\u0436\u0435\u043d \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u00ab\u0434\u0435\u043d\u044c\u0433\u0438 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442\u0441\u044f\u00bb.<\/p>\n<h3>\u0428\u0430\u0433 5. \u0421\u0442\u0440\u0430\u0445\u043e\u0432\u043a\u0430: \u0441\u0432\u0435\u0440\u043a\u0430, \u0435\u0441\u043b\u0438 \u0432\u0435\u0431\u0445\u0443\u043a \u043d\u0435 \u0434\u043e\u0448\u0451\u043b<\/h3>\n<p>\u0412\u0430\u0448 \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0436\u0430\u043b\u0441\u044f, \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u0443\u043f\u0430\u043b, \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0438\u0441\u0442\u0451\u043a \u2014 \u0432\u0435\u0431\u0445\u0443\u043a \u043d\u0435 \u043f\u0440\u0438\u0448\u0451\u043b. \u041f\u043e\u043a\u0443\u043f\u0430\u0442\u0435\u043b\u044c \u0437\u0430\u043f\u043b\u0430\u0442\u0438\u043b \u0438 \u0436\u0434\u0451\u0442. \u0420\u0430\u0437 \u0432 \u043c\u0438\u043d\u0443\u0442\u0443 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043c \u043f\u043e \u0437\u0430\u0432\u0438\u0441\u0448\u0438\u043c \u0437\u0430\u043a\u0430\u0437\u0430\u043c \u0438 \u0441\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u043c \u0441\u0442\u0430\u0442\u0443\u0441 \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e:<\/p>\n<pre><code class=\"python\">async def reconcile() -&gt; None:    while True:        await asyncio.sleep(60)        for order in list(orders.values()):            if order[\"status\"] != \"pending\" or not order[\"op_id\"]:                continue            if time.time() - order[\"created\"] &lt; 60:                continue            r = await http.get(f\"\/v2\/operations\/{order['op_id']}\")            if r.status_code != 200:                continue            status = r.json()[\"status\"]            if status == \"paid\":                await on_paid(order)            elif status == \"expired\":                await on_expired(order)<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0414\u043b\u044f \u0431\u043e\u043b\u044c\u0448\u043e\u0433\u043e \u043f\u043e\u0442\u043e\u043a\u0430 \u0443\u0434\u043e\u0431\u043d\u0435\u0435 \u0447\u0438\u0442\u0430\u0442\u044c \u0436\u0443\u0440\u043d\u0430\u043b <code>GET \/v2\/events<\/code> \u0441 \u043a\u0443\u0440\u0441\u043e\u0440\u043e\u043c: \u043e\u043d \u0445\u0440\u0430\u043d\u0438\u0442 \u0432\u0441\u044e \u0438\u0441\u0442\u043e\u0440\u0438\u044e \u0438 \u043f\u0435\u0440\u0435\u0436\u0438\u0432\u0430\u0435\u0442 \u043b\u044e\u0431\u043e\u0439 \u0441\u0431\u043e\u0439 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438. \u041f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0440\u043e\u0441\u0442\u043e\u0435: \u0432\u0435\u0431\u0445\u0443\u043a \u2014 \u0434\u043b\u044f \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u0438, \u0436\u0443\u0440\u043d\u0430\u043b \u0438\u043b\u0438 \u043e\u043f\u0440\u043e\u0441 \u2014 \u0434\u043b\u044f \u043d\u0430\u0434\u0451\u0436\u043d\u043e\u0441\u0442\u0438. \u041b\u0443\u0447\u0448\u0435 \u043e\u0431\u0430.<\/p>\n<h3>\u0428\u0430\u0433 6. \u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u0432 \u043f\u0435\u0441\u043e\u0447\u043d\u0438\u0446\u0435<\/h3>\n<p>\u0421 \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u043c \u043a\u043b\u044e\u0447\u043e\u043c <code>qr_token<\/code> \u0437\u0430\u0432\u0435\u0434\u043e\u043c\u043e \u043d\u0435\u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 (<code>mock_qr_\u2026<\/code>), \u043e\u043f\u043b\u0430\u0442\u0438\u0442\u044c \u0435\u0433\u043e \u043d\u0435\u043b\u044c\u0437\u044f. \u041e\u043f\u043b\u0430\u0442\u0443 \u0438\u0437\u043e\u0431\u0440\u0430\u0436\u0430\u0435\u043c \u0432\u0440\u0443\u0447\u043d\u0443\u044e:<\/p>\n<pre><code class=\"bash\"># \u00ab\u043f\u043e\u043a\u0443\u043f\u0430\u0442\u0435\u043b\u044c \u043e\u043f\u043b\u0430\u0442\u0438\u043b\u00bbcurl -X POST https:\/\/api.aitole.kz\/v2\/sandbox\/operations\/op_\u2026\/pay -H \"X-API-Key: sk_test_\u2026\"# \u00abQR \u0438\u0441\u0442\u0451\u043a\u00bbcurl -X POST https:\/\/api.aitole.kz\/v2\/sandbox\/operations\/op_\u2026\/expire -H \"X-API-Key: sk_test_\u2026\"# \u00ab\u043a\u043b\u0438\u0435\u043d\u0442 \u043e\u0442\u043a\u043b\u043e\u043d\u0438\u043b \u0441\u0447\u0451\u0442\u00bbcurl -X POST https:\/\/api.aitole.kz\/v2\/sandbox\/operations\/op_\u2026\/reject -H \"X-API-Key: sk_test_\u2026\"<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u042d\u0442\u0438 \u0440\u0443\u0447\u043a\u0438 \u043c\u0435\u043d\u044f\u044e\u0442 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430, \u0430 \u0441\u0442\u0430\u0442\u0443\u0441 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0434\u0432\u0438\u0433\u0430\u0435\u0442 \u0442\u043e\u0442 \u0436\u0435 \u043f\u043e\u043b\u043b\u0435\u0440, \u0447\u0442\u043e \u0438 \u0432 \u0431\u043e\u044e, \u0441 \u0442\u043e\u0439 \u0436\u0435 \u0437\u0430\u0434\u0435\u0440\u0436\u043a\u043e\u0439 \u0432 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u0435\u043a\u0443\u043d\u0434. \u0427\u0435\u0440\u0435\u0437 \u043f\u0430\u0440\u0443 \u0441\u0435\u043a\u0443\u043d\u0434 \u043f\u0440\u0438\u043b\u0435\u0442\u0438\u0442 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u0432\u0435\u0431\u0445\u0443\u043a. \u041e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435:<\/p>\n<ul>\n<li>\n<p>\u043f\u043e\u0432\u0442\u043e\u0440 \u043d\u0430\u0436\u0430\u0442\u0438\u044f \u00ab\u041a\u0443\u043f\u0438\u0442\u044c\u00bb \u043f\u0440\u0438 \u0438\u0441\u043a\u0443\u0441\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u043c \u0442\u0430\u0439\u043c\u0430\u0443\u0442\u0435 \u2014 \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u0441\u0447\u0451\u0442\u0430 \u0431\u044b\u0442\u044c \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e;<\/p>\n<\/li>\n<li>\n<p>\u0432\u0435\u0431\u0445\u0443\u043a \u0441 \u0438\u0441\u043f\u043e\u0440\u0447\u0435\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u044c\u044e \u0438 \u0441\u043e \u0441\u0442\u0430\u0440\u044b\u043c timestamp \u2014 \u043e\u0442\u0432\u0435\u0442 <code>400<\/code>;<\/p>\n<\/li>\n<li>\n<p>\u0432\u044b\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u044b\u0439 \u0432\u0435\u0431\u0445\u0443\u043a \u2014 \u0437\u0430\u043a\u0430\u0437 \u0432\u0441\u0451 \u0440\u0430\u0432\u043d\u043e \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0441\u0432\u0435\u0440\u043a\u043e\u0439 \u0447\u0435\u0440\u0435\u0437 \u043c\u0438\u043d\u0443\u0442\u0443;<\/p>\n<\/li>\n<li>\n<p><code>expire<\/code> \u2192 \u043a\u043d\u043e\u043f\u043a\u0430 \u00ab\u041d\u043e\u0432\u044b\u0439 QR\u00bb \u2192 \u043e\u043f\u043b\u0430\u0442\u0430 \u043d\u043e\u0432\u043e\u0439 \u043f\u043e\u043f\u044b\u0442\u043a\u0438.<\/p>\n<\/li>\n<\/ul>\n<p>\u041a\u043d\u043e\u043f\u043a\u0430 \u00ab\u041f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c\u00bb \u0432 \u043a\u0430\u0431\u0438\u043d\u0435\u0442\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0448\u043b\u0451\u0442 <code>webhook.test<\/code> \u0441 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u044c\u044e \u2014 \u0443\u0434\u043e\u0431\u043d\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0442\u043b\u0430\u0434\u0438\u0442\u044c \u043f\u0440\u0438\u0451\u043c \u0434\u043e \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u043f\u043b\u0430\u0442\u0435\u0436\u0430.<\/p>\n<h3>\u0425\u0440\u0430\u043d\u0435\u043d\u0438\u0435: \u0434\u0432\u0435 \u0442\u0430\u0431\u043b\u0438\u0446\u044b \u0438 \u043e\u0434\u043d\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u043e<\/h3>\n<p>\u0421\u043b\u043e\u0432\u0430\u0440\u0438 \u0432 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u2014 \u0434\u043b\u044f \u043d\u0430\u0433\u043b\u044f\u0434\u043d\u043e\u0441\u0442\u0438. \u041f\u043e\u0441\u043b\u0435 \u0440\u0435\u0441\u0442\u0430\u0440\u0442\u0430 \u0431\u043e\u0442 \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u043c\u043d\u0438\u0442\u044c, \u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u043a\u0430\u0437\u044b \u043e\u0442\u043a\u0440\u044b\u0442\u044b \u0438 \u043a\u0430\u043a\u0438\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0443\u0436\u0435 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u044b, \u0438\u043d\u0430\u0447\u0435 \u043e\u0434\u0438\u043d \u0438 \u0442\u043e\u0442 \u0436\u0435 \u043f\u043b\u0430\u0442\u0451\u0436 \u0432\u044b\u0434\u0430\u0441\u0442 \u0442\u043e\u0432\u0430\u0440 \u0434\u0432\u0430\u0436\u0434\u044b \u0438\u043b\u0438 \u043d\u0435 \u0432\u044b\u0434\u0430\u0441\u0442 \u0432\u043e\u0432\u0441\u0435. \u041c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u0430\u044f \u0441\u0445\u0435\u043c\u0430 \u0434\u043b\u044f Postgres:<\/p>\n<pre><code class=\"sql\">CREATE TABLE orders (    id         text PRIMARY KEY,    chat_id    bigint      NOT NULL,    amount     integer     NOT NULL CHECK (amount &gt; 0),  -- \u0446\u0435\u043b\u044b\u0435 \u0442\u0435\u043d\u0433\u0435    status     text        NOT NULL DEFAULT 'pending',   -- pending | paid | expired    attempt    integer     NOT NULL DEFAULT 0,    op_id      text UNIQUE,                              -- \u0442\u0435\u043a\u0443\u0449\u0430\u044f \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u043e\u043f\u043b\u0430\u0442\u044b    paid_at    timestamptz,    created_at timestamptz NOT NULL DEFAULT now());CREATE TABLE processed_events (    event_id   text PRIMARY KEY,                         -- id \u043a\u043e\u043d\u0432\u0435\u0440\u0442\u0430 \u0432\u0435\u0431\u0445\u0443\u043a\u0430    created_at timestamptz NOT NULL DEFAULT now());<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041f\u0440\u0430\u0432\u0438\u043b\u043e \u043e\u0434\u043d\u043e: \u043f\u0435\u0440\u0435\u0445\u043e\u0434 \u0432 <code>paid<\/code> \u0434\u0435\u043b\u0430\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u0438\u043c \u0443\u0441\u043b\u043e\u0432\u043d\u044b\u043c \u0430\u043f\u0434\u0435\u0439\u0442\u043e\u043c, \u0438 \u0442\u043e\u0432\u0430\u0440 \u0432\u044b\u0434\u0430\u0451\u0442\u0441\u044f, \u0442\u043e\u043b\u044c\u043a\u043e \u0435\u0441\u043b\u0438 \u0430\u043f\u0434\u0435\u0439\u0442 \u0447\u0442\u043e-\u0442\u043e \u0438\u0437\u043c\u0435\u043d\u0438\u043b.<\/p>\n<pre><code class=\"sql\">UPDATE orders SET status = 'paid', paid_at = now() WHERE op_id = $1 AND status = 'pending'RETURNING chat_id;<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0415\u0441\u043b\u0438 \u0432\u0435\u0431\u0445\u0443\u043a \u0438 \u0441\u0432\u0435\u0440\u043a\u0430 \u043f\u0440\u0438\u0448\u043b\u0438 \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e, \u0441\u0442\u0440\u043e\u043a\u0443 \u043e\u0431\u043d\u043e\u0432\u0438\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0434\u0438\u043d \u0438\u0437 \u043d\u0438\u0445, \u0438 \u0432\u0442\u043e\u0440\u043e\u0439 \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u043f\u0443\u0441\u0442\u043e\u0439 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442. \u0414\u0435\u0434\u0443\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u044f \u0441\u043e\u0431\u044b\u0442\u0438\u0439 \u2014 <code>INSERT ... ON CONFLICT (event_id) DO NOTHING<\/code> \u0432 \u0442\u043e\u0439 \u0436\u0435 \u0442\u0440\u0430\u043d\u0437\u0430\u043a\u0446\u0438\u0438. \u042d\u0442\u043e \u043d\u0430\u0434\u0451\u0436\u043d\u0435\u0435 \u043b\u044e\u0431\u044b\u0445 \u043f\u0440\u043e\u0432\u0435\u0440\u043e\u043a <code>if order[\"status\"] == \"paid\"<\/code> \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430.<\/p>\n<h3>\u041f\u0435\u0440\u0435\u0434 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u043c \u043d\u0430 \u0436\u0438\u0432\u044b\u0445 \u0434\u0435\u043d\u044c\u0433\u0430\u0445<\/h3>\n<ul>\n<li>\n<p>\u0411\u043e\u0435\u0432\u043e\u0439 \u043a\u043b\u044e\u0447 \u2014 \u0441 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u0440\u0430\u0432\u0430\u043c\u0438: \u0432 scopes \u043e\u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u0442\u043e\u043b\u044c\u043a\u043e <code>create_qr<\/code> \u0438 \u0437\u0430\u0434\u0430\u0439\u0442\u0435 \u043f\u043e\u0442\u043e\u043b\u043e\u043a \u0441\u0443\u043c\u043c\u044b. \u0422\u043e\u0433\u0434\u0430 \u0443\u0442\u0451\u043a\u0448\u0438\u0439 \u043a\u043b\u044e\u0447 \u043d\u0435 \u0432\u044b\u0441\u0442\u0430\u0432\u0438\u0442 \u0441\u0447\u0451\u0442 \u043d\u0430 \u043c\u0438\u043b\u043b\u0438\u043e\u043d.<\/p>\n<\/li>\n<li>\n<p>\u041d\u043e\u043c\u0435\u0440 \u043a\u0430\u0441\u0441\u0438\u0440\u0430 \u2014 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0439, \u0432 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 Kaspi Pay \u043f\u043e\u0434 \u043d\u0438\u043c \u043d\u0435 \u0432\u0445\u043e\u0434\u0438\u0442\u044c.<\/p>\n<\/li>\n<li>\n<p>\u041b\u0438\u043c\u0438\u0442 \u0431\u043e\u0435\u0432\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u2014 200 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0432 \u043c\u0438\u043d\u0443\u0442\u0443; \u043f\u0440\u0438 <code>429<\/code> \u0436\u0434\u0438\u0442\u0435 <code>Retry-After<\/code>.<\/p>\n<\/li>\n<li>\n<p>\u0421\u0443\u043c\u043c\u044b \u2014 \u0446\u0435\u043b\u044b\u0435 \u0442\u0435\u043d\u0433\u0435, \u043d\u0438\u043a\u0430\u043a\u0438\u0445 float.<\/p>\n<\/li>\n<li>\n<p>\u0424\u0438\u0441\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0447\u0435\u043a \u2014 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u0430\u044f \u0438\u0441\u0442\u043e\u0440\u0438\u044f: \u0435\u0433\u043e \u043f\u0440\u043e\u0431\u0438\u0432\u0430\u0435\u0442 \u0432\u0430\u0448\u0430 \u043e\u043d\u043b\u0430\u0439\u043d-\u043a\u0430\u0441\u0441\u0430, \u0430 \u043d\u0435 \u043f\u043b\u0430\u0442\u0451\u0436\u043d\u044b\u0439 API.<\/p>\n<\/li>\n<\/ul>\n<h3>\u0418\u0442\u043e\u0433\u043e<\/h3>\n<p>\u041f\u0440\u0438\u0451\u043c Kaspi \u0432 \u0431\u043e\u0442\u0435 \u0431\u0435\u0437 \u0440\u0443\u0447\u043d\u043e\u0439 \u0441\u0432\u0435\u0440\u043a\u0438 \u0441\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u043a \u043f\u044f\u0442\u0438 \u0432\u0435\u0449\u0430\u043c: \u0441\u0432\u043e\u0439 QR \u043d\u0430 \u043a\u0430\u0436\u0434\u044b\u0439 \u0437\u0430\u043a\u0430\u0437, <code>Idempotency-Key<\/code> \u043d\u0430 \u043a\u0430\u0436\u0434\u0443\u044e \u043f\u043e\u043f\u044b\u0442\u043a\u0443, \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u043e \u0441\u044b\u0440\u043e\u043c\u0443 \u0442\u0435\u043b\u0443, \u0438\u0434\u0435\u043c\u043f\u043e\u0442\u0435\u043d\u0442\u043d\u044b\u0439 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a \u0441\u043e\u0431\u044b\u0442\u0438\u0439 \u0438 \u0441\u0432\u0435\u0440\u043a\u0430 \u043f\u043e \u0442\u0430\u0439\u043c\u0435\u0440\u0443 \u043d\u0430 \u0441\u043b\u0443\u0447\u0430\u0439 \u043f\u043e\u0442\u0435\u0440\u044f\u043d\u043d\u043e\u0433\u043e \u0432\u0435\u0431\u0445\u0443\u043a\u0430. \u041e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0435 \u2014 \u0434\u0435\u0442\u0430\u043b\u0438 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e API.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u0432\u044b \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442\u0435 Kaspi \u0432 \u0431\u043e\u0442\u0435 \u0438\u043d\u0430\u0447\u0435 \u2014 \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0438\u0442\u0435 \u0432 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u0445, \u043a\u0430\u043a \u0440\u0435\u0448\u0430\u0435\u0442\u0435 \u0441\u0432\u0435\u0440\u043a\u0443. \u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b \u0441\u043b\u0443\u0447\u0430\u0438 \u0441 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c\u0438 \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u0430\u043c\u0438 \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u043d\u043e\u043c\u0435\u0440\u0435 \u0438 \u0441 \u043e\u043f\u043b\u0430\u0442\u043e\u0439 \u043f\u043e \u0441\u0447\u0451\u0442\u0443 \u043d\u0430 \u0442\u0435\u043b\u0435\u0444\u043e\u043d \u0432\u043c\u0435\u0441\u0442\u043e QR.<\/p>\n<details class=\"spoiler\">\n<summary>\u041f\u043e\u043b\u043d\u044b\u0439 \u043a\u043e\u0434 \u0431\u043e\u0442\u0430 (bot.py)<\/summary>\n<div class=\"spoiler__content\">\n<pre><code class=\"python\">import asyncioimport hashlibimport hmacimport ioimport jsonimport osimport timeimport uuidimport httpximport qrcodefrom aiogram import Bot, Dispatcher, Ffrom aiogram.filters import Commandfrom aiogram.types import (BufferedInputFile, CallbackQuery,                           InlineKeyboardButton, InlineKeyboardMarkup, Message)from aiohttp import webAPI = \"https:\/\/api.aitole.kz\"AITOLE_KEY = os.environ[\"AITOLE_KEY\"]                  # sk_test_\u2026 \u0438\u043b\u0438 sk_live_\u2026WEBHOOK_SECRET = os.environ[\"AITOLE_WEBHOOK_SECRET\"].encode()ADMIN_CHAT_ID = int(os.environ[\"ADMIN_CHAT_ID\"])       # \u043a\u0443\u0434\u0430 \u0441\u043b\u0430\u0442\u044c \u0442\u0440\u0435\u0432\u043e\u0433\u0438bot = Bot(os.environ[\"BOT_TOKEN\"])dp = Dispatcher()http = httpx.AsyncClient(base_url=API, timeout=15,                         headers={\"X-API-Key\": AITOLE_KEY})PRODUCTS = {\"course\": (\"\u041c\u0438\u043d\u0438-\u043a\u0443\u0440\u0441 \u043f\u043e SMM\", 4990),            \"consult\": (\"\u041a\u043e\u043d\u0441\u0443\u043b\u044c\u0442\u0430\u0446\u0438\u044f 30 \u043c\u0438\u043d\u0443\u0442\", 9000)}# \u0412\u043c\u0435\u0441\u0442\u043e \u0431\u0430\u0437\u044b \u2014 \u0441\u043b\u043e\u0432\u0430\u0440\u0438. \u0412 \u0431\u043e\u044e \u0437\u0430\u043c\u0435\u043d\u0438\u0442\u0435 \u043d\u0430 Postgres\/Redis.orders: dict[str, dict] = {}   # order_id -&gt; \u0437\u0430\u043a\u0430\u0437by_op: dict[str, str] = {}     # op_id -&gt; order_idseen_events: set[str] = set()  # id \u043a\u043e\u043d\u0432\u0435\u0440\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0443\u0436\u0435 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438class AitoleError(Exception):    passasync def create_qr(order: dict) -&gt; dict:    \"\"\"\u0412\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 QR. Idempotency-Key = \u0437\u0430\u043a\u0430\u0437 + \u043f\u043e\u043f\u044b\u0442\u043a\u0430: \u043f\u043e\u0432\u0442\u043e\u0440 \u0437\u0430\u043f\u0440\u043e\u0441\u0430    \u043f\u0440\u0438 \u0442\u0430\u0439\u043c\u0430\u0443\u0442\u0435 \u0432\u0435\u0440\u043d\u0451\u0442 \u0442\u043e\u0442 \u0436\u0435 QR, \u0430 \u043d\u0435 \u0432\u0442\u043e\u0440\u043e\u0439 \u0441\u0447\u0451\u0442.\"\"\"    order[\"attempt\"] += 1    r = await http.post(        \"\/v2\/qr\",        headers={\"Idempotency-Key\": f\"tgbot-{order['id']}-{order['attempt']}\"},        json={\"amount\": order[\"amount\"],              \"comment\": order[\"title\"],              \"metadata\": {\"order_id\": order[\"id\"]}},    )    body = r.json()    if r.status_code &gt;= 400:        err = body[\"error\"]        raise AitoleError(f\"{err['code']}: {err['message']}\")    # \u041f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u043c\u043e\u0436\u0435\u0442 \u043e\u0442\u043a\u0430\u0437\u0430\u0442\u044c \u0441 HTTP 200 \u2014 \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0441\u0442\u0430\u0442\u0443\u0441, \u0430 \u043d\u0435 \u043a\u043e\u0434 \u043e\u0442\u0432\u0435\u0442\u0430    if body[\"status\"] == \"failed\":        raise AitoleError(body.get(\"failure_message\") or \"Kaspi \u043e\u0442\u043a\u0430\u0437\u0430\u043b\")    order[\"op_id\"] = body[\"id\"]    by_op[body[\"id\"]] = order[\"id\"]    return bodydef qr_png(link: str) -&gt; BufferedInputFile:    buf = io.BytesIO()    qrcode.make(link).save(buf, format=\"PNG\")    return BufferedInputFile(buf.getvalue(), filename=\"kaspi-qr.png\")async def send_payment(chat_id: int, order: dict) -&gt; None:    try:        op = await create_qr(order)    except AitoleError as e:        await bot.send_message(chat_id, \"\u041d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c \u0432\u044b\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0441\u0447\u0451\u0442, \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0439\u0442\u0435 \u043f\u043e\u0437\u0436\u0435.\")        await bot.send_message(ADMIN_CHAT_ID, f\"\u0417\u0430\u043a\u0430\u0437 {order['id']}: {e}\")        return    kb = InlineKeyboardMarkup(inline_keyboard=[        [InlineKeyboardButton(text=\"\u041e\u043f\u043b\u0430\u0442\u0438\u0442\u044c \u0432 Kaspi\", url=op[\"qr_token\"])]])    await bot.send_photo(        chat_id, qr_png(op[\"qr_token\"]), reply_markup=kb,        caption=(f\"{order['title']} \u2014 {order['amount']:,} \u20b8\\n\\n\"                 \"\u0421 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430 \u043d\u0430\u0436\u043c\u0438\u0442\u0435 \u043a\u043d\u043e\u043f\u043a\u0443, \u0441 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430 \u043e\u0442\u0441\u043a\u0430\u043d\u0438\u0440\u0443\u0439\u0442\u0435 QR \"                 \"\u0432 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0438 Kaspi. QR \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 5 \u043c\u0438\u043d\u0443\u0442.\").replace(\",\", \" \"))@dp.message(Command(\"start\"))async def start(message: Message) -&gt; None:    kb = InlineKeyboardMarkup(inline_keyboard=[        [InlineKeyboardButton(text=f\"{t} \u2014 {p:,} \u20b8\".replace(\",\", \" \"),                              callback_data=f\"buy:{code}\")]        for code, (t, p) in PRODUCTS.items()])    await message.answer(\"\u0427\u0442\u043e \u0431\u0435\u0440\u0451\u0442\u0435?\", reply_markup=kb)@dp.callback_query(F.data.startswith(\"buy:\"))async def buy(cb: CallbackQuery) -&gt; None:    title, amount = PRODUCTS[cb.data.split(\":\", 1)[1]]    order = {\"id\": uuid.uuid4().hex[:12], \"chat_id\": cb.message.chat.id,             \"title\": title, \"amount\": amount, \"status\": \"pending\",             \"attempt\": 0, \"op_id\": None, \"created\": time.time()}    orders[order[\"id\"]] = order    await cb.answer()    await send_payment(cb.message.chat.id, order)@dp.callback_query(F.data.startswith(\"retry:\"))async def retry(cb: CallbackQuery) -&gt; None:    order = orders.get(cb.data.split(\":\", 1)[1])    await cb.answer()    if order and order[\"status\"] == \"expired\":        order[\"status\"] = \"pending\"        await send_payment(order[\"chat_id\"], order)async def on_paid(order: dict) -&gt; None:    if order[\"status\"] == \"paid\":          # \u0432\u0435\u0431\u0445\u0443\u043a \u0438 \u0441\u0432\u0435\u0440\u043a\u0430 \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u0439\u0442\u0438 \u043e\u0431\u0430        return    order[\"status\"] = \"paid\"    await bot.send_message(order[\"chat_id\"],                           f\"\u041e\u043f\u043b\u0430\u0442\u0430 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0430: {order['title']}. \u0421\u043f\u0430\u0441\u0438\u0431\u043e!\")    # \u0437\u0434\u0435\u0441\u044c \u0432\u044b\u0434\u0430\u0451\u043c \u0442\u043e\u0432\u0430\u0440: \u0441\u0441\u044b\u043b\u043a\u0443 \u043d\u0430 \u043a\u0443\u0440\u0441, \u0437\u0430\u043f\u0438\u0441\u044c \u0432 \u043a\u0430\u043b\u0435\u043d\u0434\u0430\u0440\u044c \u0438 \u0442. \u043f.async def on_expired(order: dict) -&gt; None:    if order[\"status\"] != \"pending\":        return    order[\"status\"] = \"expired\"    kb = InlineKeyboardMarkup(inline_keyboard=[        [InlineKeyboardButton(text=\"\u041d\u043e\u0432\u044b\u0439 QR\", callback_data=f\"retry:{order['id']}\")]])    await bot.send_message(order[\"chat_id\"], \"\u0412\u0440\u0435\u043c\u044f QR \u0432\u044b\u0448\u043b\u043e.\", reply_markup=kb)async def handle_event(event: dict) -&gt; None:    kind, data = event[\"type\"], event.get(\"data\") or {}    if kind == \"connection.session_expired\":        await bot.send_message(ADMIN_CHAT_ID,                               \"\u0421\u0435\u0441\u0441\u0438\u044f Kaspi \u0441\u043b\u0435\u0442\u0435\u043b\u0430: \u043f\u0440\u0438\u0451\u043c \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439 \u0441\u0442\u043e\u0438\u0442. \"                               \"\u0412\u043e\u0439\u0434\u0438\u0442\u0435 \u0437\u0430\u043d\u043e\u0432\u043e \u043f\u043e SMS \u0432 \u043a\u0430\u0431\u0438\u043d\u0435\u0442\u0435 Aitole.\")        return    order = orders.get(by_op.get(data.get(\"id\", \"\")))    if not order or data.get(\"id\") != order[\"op_id\"]:        return                             # \u0447\u0443\u0436\u0430\u044f \u0438\u043b\u0438 \u0441\u0442\u0430\u0440\u0430\u044f \u043f\u043e\u043f\u044b\u0442\u043a\u0430    if kind == \"payment.paid\" and data.get(\"status\") == \"paid\":        await on_paid(order)    elif kind == \"payment.expired\":        await on_expired(order)def signature_ok(raw: bytes, ts: str, got: str) -&gt; bool:    mine = \"sha256=\" + hmac.new(WEBHOOK_SECRET, ts.encode() + b\".\" + raw,                                hashlib.sha256).hexdigest()    if not hmac.compare_digest(mine, got):        return False    try:        return abs(time.time() - int(ts)) &lt;= 300   # \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u043f\u043e\u0432\u0442\u043e\u0440\u0430    except ValueError:        return Falseasync def aitole_webhook(request: web.Request) -&gt; web.Response:    raw = await request.read()                     # \u0441\u044b\u0440\u044b\u0435 \u0431\u0430\u0439\u0442\u044b, \u0434\u043e json.loads    if not signature_ok(raw,                        request.headers.get(\"X-Webhook-Timestamp\", \"\"),                        request.headers.get(\"X-Webhook-Signature\", \"\")):        return web.Response(status=400)    event = json.loads(raw)    if event[\"id\"] not in seen_events:             # \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0430 \u0431\u044b\u0432\u0430\u0435\u0442 \u0434\u0432\u043e\u0439\u043d\u043e\u0439        seen_events.add(event[\"id\"])        asyncio.create_task(handle_event(event))   # \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u043c \u0441\u0440\u0430\u0437\u0443, \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u043c \u043f\u043e\u0442\u043e\u043c    return web.Response(status=200)async def reconcile() -&gt; None:    \"\"\"\u0421\u0442\u0440\u0430\u0445\u043e\u0432\u043a\u0430 \u043d\u0430 \u0441\u043b\u0443\u0447\u0430\u0439, \u0435\u0441\u043b\u0438 \u0432\u0435\u0431\u0445\u0443\u043a \u043d\u0435 \u0434\u043e\u0448\u0451\u043b: \u0440\u0430\u0437 \u0432 \u043c\u0438\u043d\u0443\u0442\u0443    \u0441\u0432\u0435\u0440\u044f\u0435\u043c \u0437\u0430\u0432\u0438\u0441\u0448\u0438\u0435 \u0437\u0430\u043a\u0430\u0437\u044b \u043f\u043e GET \/v2\/operations\/{id}.\"\"\"    while True:        await asyncio.sleep(60)        for order in list(orders.values()):            if order[\"status\"] != \"pending\" or not order[\"op_id\"]:                continue            if time.time() - order[\"created\"] &lt; 60:                continue            r = await http.get(f\"\/v2\/operations\/{order['op_id']}\")            if r.status_code != 200:                continue            status = r.json()[\"status\"]            if status == \"paid\":                await on_paid(order)            elif status == \"expired\":                await on_expired(order)async def main() -&gt; None:    app = web.Application()    app.router.add_post(\"\/aitole\/webhook\", aitole_webhook)    runner = web.AppRunner(app)    await runner.setup()    await web.TCPSite(runner, \"0.0.0.0\", 8080).start()    asyncio.create_task(reconcile())    await dp.start_polling(bot)if __name__ == \"__main__\":    asyncio.run(main())<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<\/div>\n<\/details>\n<\/div>\n<p>\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1094210\/\">https:\/\/habr.com\/ru\/articles\/1094210\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u0412 \u041a\u0430\u0437\u0430\u0445\u0441\u0442\u0430\u043d\u0435 \u0442\u0438\u043f\u0438\u0447\u043d\u0430\u044f \u043f\u0440\u043e\u0434\u0430\u0436\u0430 \u0447\u0435\u0440\u0435\u0437 Telegram \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a: \u0431\u043e\u0442 \u0438\u043b\u0438 \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440 \u043f\u0438\u0448\u0435\u0442 \u00ab\u043f\u0435\u0440\u0435\u0432\u0435\u0434\u0438\u0442\u0435 4 990 \u20b8 \u043d\u0430 Kaspi\u00bb, \u043a\u043b\u0438\u0435\u043d\u0442 \u043f\u0440\u0438\u0441\u044b\u043b\u0430\u0435\u0442 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442, \u0447\u0435\u043b\u043e\u0432\u0435\u043a \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0438 \u0438\u0449\u0435\u0442 \u043f\u043b\u0430\u0442\u0451\u0436 \u0433\u043b\u0430\u0437\u0430\u043c\u0438. \u042d\u0442\u043e \u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e, \u044d\u0442\u043e \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043d\u043e\u0447\u044c\u044e, \u0438 \u044d\u0442\u043e \u043b\u043e\u043c\u0430\u0435\u0442\u0441\u044f \u043e \u043f\u043e\u0434\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u0447\u0435\u043a\u0438.\u041d\u0438\u0436\u0435 \u2014 \u0431\u043e\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u0430\u043c \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 QR Kaspi Pay, \u0443\u0437\u043d\u0430\u0451\u0442 \u043e\u0431 \u043e\u043f\u043b\u0430\u0442\u0435 \u0437\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u0435\u043a\u0443\u043d\u0434 \u0438 \u0432\u044b\u0434\u0430\u0451\u0442 \u0442\u043e\u0432\u0430\u0440 \u0431\u0435\u0437 \u0443\u0447\u0430\u0441\u0442\u0438\u044f \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0430. \u041a\u043e\u0434 \u0440\u0430\u0431\u043e\u0447\u0438\u0439, \u043e\u043a\u043e\u043b\u043e 200 \u0441\u0442\u0440\u043e\u043a \u043d\u0430 Python. \u0420\u0430\u0437\u0431\u0435\u0440\u0451\u043c \u043f\u043e \u0447\u0430\u0441\u0442\u044f\u043c \u0432\u0441\u0451, \u043d\u0430 \u0447\u0451\u043c \u0442\u0430\u043a\u0438\u0435 \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u0438 \u043e\u0431\u044b\u0447\u043d\u043e \u043b\u043e\u043c\u0430\u044e\u0442\u0441\u044f: \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u0432\u0435\u0431\u0445\u0443\u043a\u0430, \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u044b\u0435 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438, \u0438\u0434\u0435\u043c\u043f\u043e\u0442\u0435\u043d\u0442\u043d\u043e\u0441\u0442\u044c, \u0438\u0441\u0442\u0451\u043a\u0448\u0438\u0439 QR \u0438 \u00ab\u0442\u0438\u0445\u0443\u044e\u00bb \u0441\u043c\u0435\u0440\u0442\u044c \u0441\u0435\u0441\u0441\u0438\u0438 Kaspi.\u0421\u0445\u0435\u043c\u0430 (QR \u2192 \u0432\u0435\u0431\u0445\u0443\u043a \u2192 \u0441\u0432\u0435\u0440\u043a\u0430) \u043e\u0442 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u043d\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u0442. \u0427\u0442\u043e\u0431\u044b \u043a\u043e\u0434 \u0431\u044b\u043b \u0440\u0430\u0431\u043e\u0447\u0438\u043c, \u0430 \u043d\u0435 \u043f\u0441\u0435\u0432\u0434\u043e\u043a\u043e\u0434\u043e\u043c, \u0432 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f REST API Aitole \u2014 \u0441\u0435\u0440\u0432\u0438\u0441\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0447\u0435\u0442\u0430 \u0447\u0435\u0440\u0435\u0437 Kaspi-\u0430\u043a\u043a\u0430\u0443\u043d\u0442 \u0441\u0430\u043c\u043e\u0433\u043e \u043f\u0440\u043e\u0434\u0430\u0432\u0446\u0430 (\u0430\u0432\u0442\u043e\u0440 \u0443\u0447\u0430\u0441\u0442\u0432\u0443\u0435\u0442 \u0432 \u0435\u0433\u043e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435; \u044d\u0442\u043e \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441, \u043d\u0435 \u0431\u0430\u043d\u043a \u0438 \u043d\u0435 \u043f\u0430\u0440\u0442\u043d\u0451\u0440 \u0410\u041e \u00abKaspi Bank\u00bb). \u0415\u0441\u043b\u0438 \u0443 \u0432\u0430\u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u043f\u043e\u0441\u0440\u0435\u0434\u043d\u0438\u043a, \u043f\u043e\u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f URL \u0438 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u043b\u0435\u0439, \u043d\u043e \u043d\u0435 \u0433\u0440\u0430\u0431\u043b\u0438.\u041f\u043e\u0447\u0435\u043c\u0443 \u043d\u0435 \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0435 \u043f\u043b\u0430\u0442\u0435\u0436\u0438 TelegramBot Payments \u0432 Telegram \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0447\u0435\u0440\u0435\u0437 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0451\u0436\u043d\u044b\u0445 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u2014 \u044d\u0442\u043e \u044d\u043a\u0432\u0430\u0439\u0440\u0438\u043d\u0433: \u0434\u043e\u0433\u043e\u0432\u043e\u0440, \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430, \u043f\u0440\u043e\u0446\u0435\u043d\u0442 \u0441 \u043e\u0431\u043e\u0440\u043e\u0442\u0430. \u0423 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0430 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u043f\u0440\u043e\u0434\u0430\u0432\u0446\u043e\u0432 \u0432 \u041a\u0430\u0437\u0430\u0445\u0441\u0442\u0430\u043d\u0435 \u044d\u043a\u0432\u0430\u0439\u0440\u0438\u043d\u0433\u0430 \u043d\u0435\u0442, \u0437\u0430\u0442\u043e \u0435\u0441\u0442\u044c Kaspi Pay \u0434\u043b\u044f \u0431\u0438\u0437\u043d\u0435\u0441\u0430, \u0438 \u043f\u043e\u043a\u0443\u043f\u0430\u0442\u0435\u043b\u0438 \u043f\u043b\u0430\u0442\u044f\u0442 \u0447\u0435\u0440\u0435\u0437 Kaspi \u043f\u043e \u043f\u0440\u0438\u0432\u044b\u0447\u043a\u0435. \u0417\u0430\u0434\u0430\u0447\u0430 \u2014 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0438\u043c\u0435\u043d\u043d\u043e \u044d\u0442\u043e\u0442 Kaspi, \u0430 \u043d\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0442\u044c \u043d\u043e\u0432\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u043e\u043f\u043b\u0430\u0442\u044b.\u041a\u0430\u043a \u044d\u0442\u043e \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e\u041f\u043e\u043a\u0443\u043f\u0430\u0442\u0435\u043b\u044c \u2500\u2500\/start\u2500\u2500\u25b6 \u0411\u043e\u0442 \u2500\u2500POST \/v2\/qr\u2500\u2500\u25b6 Aitole \u2500\u2500\u25b6 Kaspi-\u043a\u0430\u0441\u0441\u0430 \u043f\u0440\u043e\u0434\u0430\u0432\u0446\u0430    \u25b2                   \u2502                      \u2502    \u2502    QR + \u043a\u043d\u043e\u043f\u043a\u0430    \u2502                      \u2502 \u043f\u043e\u043b\u043b\u0435\u0440 \u0432\u0438\u0434\u0438\u0442 \u043e\u043f\u043b\u0430\u0442\u0443    \u2514\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2518                      \u25bc                        \u25c0\u2500\u2500 \u0432\u0435\u0431\u0445\u0443\u043a payment.paid (HMAC-SHA256)                        \u25c0\u2500\u2500 \u0441\u0442\u0440\u0430\u0445\u043e\u0432\u043a\u0430: GET \/v2\/operations\/{id} \u0440\u0430\u0437 \u0432 \u043c\u0438\u043d\u0443\u0442\u0443\u0414\u0435\u043d\u044c\u0433\u0438 \u0438\u0434\u0443\u0442 \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u043d\u0430 Kaspi-\u0441\u0447\u0451\u0442 \u043f\u0440\u043e\u0434\u0430\u0432\u0446\u0430. \u041f\u043e\u0441\u0440\u0435\u0434\u043d\u0438\u043a \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 \u0448\u0442\u0430\u0442\u043d\u0443\u044e \u0440\u043e\u043b\u044c \u00ab\u041a\u0430\u0441\u0441\u0438\u0440\u00bb \u0432 Kaspi Pay: \u043e\u043d\u0430 \u0443\u043c\u0435\u0435\u0442 \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u0447\u0435\u0442\u0430, \u043d\u043e \u043d\u0435 \u0443\u043c\u0435\u0435\u0442 \u0432\u044b\u0432\u043e\u0434\u0438\u0442\u044c \u0434\u0435\u043d\u044c\u0433\u0438. \u0421 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u0431\u043e\u0442\u0430 \u044d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e HTTP API \u0441 \u0442\u0440\u0435\u043c\u044f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f\u043c\u0438: \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0441\u0447\u0451\u0442, \u0443\u0437\u043d\u0430\u0442\u044c \u0441\u0442\u0430\u0442\u0443\u0441, \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u0435.\u0427\u0442\u043e \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u0441\u044fPython 3.10+, aiogram 3, aiohttp, httpx, qrcode[pil].\u0422\u043e\u043a\u0435\u043d \u0431\u043e\u0442\u0430 \u043e\u0442 @BotFather.\u0422\u0435\u0441\u0442\u043e\u0432\u044b\u0439 API-\u043a\u043b\u044e\u0447 sk_test_\u2026. \u041e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0441 \u043f\u0435\u0441\u043e\u0447\u043d\u0438\u0446\u0435\u0439: \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0439 \u043a\u043b\u044e\u0447 \u0441 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u043c Kaspi API \u043d\u0435 \u043f\u0443\u0441\u0442\u0438\u0442 (403 key_mode_mismatch), \u0442\u0430\u043a \u0447\u0442\u043e \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u043e \u0441\u043f\u0438\u0441\u0430\u0442\u044c \u0436\u0438\u0432\u044b\u0435 \u0434\u0435\u043d\u044c\u0433\u0438 \u043d\u0435\u043b\u044c\u0437\u044f. \u042d\u0442\u043e \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0441\u0442\u043e\u0438\u0442 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u0442\u044c \u043e\u0442 \u043b\u044e\u0431\u043e\u0433\u043e \u043f\u043b\u0430\u0442\u0451\u0436\u043d\u043e\u0433\u043e API.\u041f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 HTTPS-\u0430\u0434\u0440\u0435\u0441 \u0434\u043b\u044f \u0432\u0435\u0431\u0445\u0443\u043a\u0430. localhost \u0438 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u043a\u0430\u043a \u0430\u0434\u0440\u0435\u0441 \u0432\u0435\u0431\u0445\u0443\u043a\u0430 \u043d\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043b\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043d\u0443\u0436\u0435\u043d \u0442\u0443\u043d\u043d\u0435\u043b\u044c (ngrok, cloudflared \u0438 \u0442. \u043f.).\u0421\u043f\u0440\u0430\u0432\u043e\u0447\u043d\u0438\u043a API, \u043f\u043e \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043a\u043e\u0434: aitole.kz\/docs.pip install aiogram aiohttp httpx &#171;qrcode[pil]&#187;export BOT_TOKEN=&#8230; AITOLE_KEY=sk_test_&#8230; AITOLE_WEBHOOK_SECRET=whsec_&#8230; ADMIN_CHAT_ID=&#8230;\u041f\u043e\u0434\u043f\u0438\u0441\u043a\u0430 \u043d\u0430 \u0432\u0435\u0431\u0445\u0443\u043a \u0441\u043e\u0437\u0434\u0430\u0451\u0442\u0441\u044f \u0432 \u043b\u0438\u0447\u043d\u043e\u043c \u043a\u0430\u0431\u0438\u043d\u0435\u0442\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 (\u043d\u0435 \u043f\u043e API-\u043a\u043b\u044e\u0447\u0443 \u2014 \u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e: \u0443\u0442\u0451\u043a\u0448\u0438\u0439 \u043a\u043b\u044e\u0447 \u043d\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0442\u044c \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0432\u0430\u0448\u0438 \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u043d\u0430 \u0447\u0443\u0436\u043e\u0439 \u0430\u0434\u0440\u0435\u0441). \u0410\u0434\u0440\u0435\u0441 https:\/\/\u0432\u0430\u0448-\u0434\u043e\u043c\u0435\u043d\/aitole\/webhook, \u0441\u043e\u0431\u044b\u0442\u0438\u0435 payment.paid (\u043f\u043b\u044e\u0441 payment.expired \u0438 connection.session_expired \u2014 \u043d\u0438\u0436\u0435 \u0441\u0442\u0430\u043d\u0435\u0442 \u044f\u0441\u043d\u043e \u0437\u0430\u0447\u0435\u043c). \u0421\u0435\u043a\u0440\u0435\u0442 whsec_\u2026 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043e\u0434\u0438\u043d \u0440\u0430\u0437 \u2014 \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u0435 \u0441\u0440\u0430\u0437\u0443.\u0428\u0430\u0433 1. \u0412\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c QRasync def create_qr(order: dict) -&gt; dict:    order[&#171;attempt&#187;] += 1    r = await http.post(        &#171;\/v2\/qr&#187;,        headers={&#171;Idempotency-Key&#187;: f&#187;tgbot-{order[&#8216;id&#8217;]}-{order[&#8216;attempt&#8217;]}&#187;},        json={&#171;amount&#187;: order[&#171;amount&#187;],              &#171;comment&#187;: order[&#171;title&#187;],              &#171;metadata&#187;: {&#171;order_id&#187;: order[&#171;id&#187;]}},    )    body = r.json()    if r.status_code &gt;= 400:        err = body[&#171;error&#187;]        raise AitoleError(f&#187;{err[&#8216;code&#8217;]}: {err[&#8216;message&#8217;]}&#187;)    # \u041f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u043c\u043e\u0436\u0435\u0442 \u043e\u0442\u043a\u0430\u0437\u0430\u0442\u044c \u0441 HTTP 200 \u2014 \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0441\u0442\u0430\u0442\u0443\u0441, \u0430 \u043d\u0435 \u043a\u043e\u0434 \u043e\u0442\u0432\u0435\u0442\u0430    if body[&#171;status&#187;] == &#171;failed&#187;:        raise AitoleError(body.get(&#171;failure_message&#187;) or &#171;Kaspi \u043e\u0442\u043a\u0430\u0437\u0430\u043b&#187;)    order[&#171;op_id&#187;] = body[&#171;id&#187;]    by_op[body[&#171;id&#187;]] = order[&#171;id&#187;]    return body\u0422\u0440\u0438 \u0434\u0435\u0442\u0430\u043b\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u0434\u0435\u0441\u044c \u0432\u0430\u0436\u043d\u0435\u0435, \u0447\u0435\u043c \u043a\u0430\u0436\u0435\u0442\u0441\u044f.Idempotency-Key \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u0435\u043d. \u0421\u0435\u0442\u044c \u0440\u0432\u0451\u0442\u0441\u044f, httpx \u0431\u0440\u043e\u0441\u0430\u0435\u0442 \u0442\u0430\u0439\u043c\u0430\u0443\u0442, \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0434\u0432\u0430\u0436\u0434\u044b \u0436\u043c\u0451\u0442 \u043a\u043d\u043e\u043f\u043a\u0443. \u041f\u043e\u0432\u0442\u043e\u0440 \u0441 \u0442\u0435\u043c \u0436\u0435 \u043a\u043b\u044e\u0447\u043e\u043c \u0432\u0435\u0440\u043d\u0451\u0442 \u0442\u043e\u0442 \u0436\u0435 QR, \u0430 \u043d\u0435 \u0432\u0442\u043e\u0440\u043e\u0439 \u0441\u0447\u0451\u0442. \u041a\u043b\u044e\u0447 \u0443\u043d\u0438\u043a\u0430\u043b\u0435\u043d \u0432 \u043f\u0440\u0435\u0434\u0435\u043b\u0430\u0445 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430 \u0438 \u0436\u0438\u0432\u0451\u0442 24 \u0447\u0430\u0441\u0430, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u0442\u0430\u0432\u0438\u043c \u043f\u0440\u0435\u0444\u0438\u043a\u0441 (tgbot-): \u0435\u0441\u043b\u0438 \u0443 \u0432\u0430\u0441 \u0435\u0449\u0451 \u0438 \u0441\u0430\u0439\u0442 \u043d\u0443\u043c\u0435\u0440\u0443\u0435\u0442 \u0437\u0430\u043a\u0430\u0437\u044b \u0441 \u0435\u0434\u0438\u043d\u0438\u0446\u044b, \u043a\u043b\u044e\u0447\u0438 \u043d\u0435 \u043f\u0435\u0440\u0435\u0441\u0435\u043a\u0443\u0442\u0441\u044f. \u041d\u043e\u043c\u0435\u0440 \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u0432 \u043a\u043b\u044e\u0447\u0435 \u043d\u0443\u0436\u0435\u043d, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0441\u043b\u0435 \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f QR \u0432\u044b\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043d\u043e\u0432\u044b\u0439 \u2014 \u0441 \u0442\u0435\u043c \u0436\u0435 \u043a\u043b\u044e\u0447\u043e\u043c \u0432\u0435\u0440\u043d\u0443\u043b\u0441\u044f \u0431\u044b \u0441\u0442\u0430\u0440\u044b\u0439.HTTP 200 \u0435\u0449\u0451 \u043d\u0435 \u0443\u0441\u043f\u0435\u0445. \u0415\u0441\u043b\u0438 Kaspi \u043e\u0442\u043a\u0430\u0437\u0430\u043b, \u043e\u0442\u0432\u0435\u0442 \u043f\u0440\u0438\u0434\u0451\u0442 \u0441 \u043a\u043e\u0434\u043e\u043c 200, status: &#171;failed&#187; \u0438 \u043f\u0440\u0438\u0447\u0438\u043d\u043e\u0439 \u0432 failure_message. \u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e raise_for_status() \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e.\u041e\u0442\u0432\u0435\u0442 \u043d\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u2014 \u043d\u0435 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u0435 \u043e\u043f\u043b\u0430\u0442\u044b. \u041e\u043d \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044e \u0432 \u0441\u0442\u0430\u0442\u0443\u0441\u0435 pending, \u0441\u0441\u044b\u043b\u043a\u0443 qr_token \u0438 expires_at. \u041e\u0431 \u043e\u043f\u043b\u0430\u0442\u0435 \u0441\u043a\u0430\u0436\u0435\u0442 \u0441\u043e\u0431\u044b\u0442\u0438\u0435.\u041e\u0442\u0432\u0435\u0442 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:{  &#171;id&#187;: &#171;op_d7834b\u2026&#187;,  &#171;type&#187;: &#171;qr&#187;,  &#171;status&#187;: &#171;pending&#187;,  &#171;amount&#187;: 4990,  &#171;qr_token&#187;: &#171;https:\/\/pay.kaspi.kz\/\u2026&#187;,  &#171;expires_at&#187;: &#171;2026-09-08T00:37:24Z&#187;,  &#171;created_at&#187;: &#171;2026-09-08T00:32:24Z&#187;}\u0428\u0430\u0433 2. \u041f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c QR \u0442\u0430\u043a, \u0447\u0442\u043e\u0431\u044b \u0431\u044b\u043b\u043e \u0443\u0434\u043e\u0431\u043d\u043e \u0441 \u043b\u044e\u0431\u043e\u0433\u043e \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430qr_token \u2014 \u043e\u0431\u044b\u0447\u043d\u0430\u044f \u0441\u0441\u044b\u043b\u043a\u0430. \u0421 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430 \u0443\u0434\u043e\u0431\u043d\u0435\u0435 \u043d\u0430\u0436\u0430\u0442\u044c \u043a\u043d\u043e\u043f\u043a\u0443: \u043e\u0442\u043a\u0440\u043e\u0435\u0442\u0441\u044f Kaspi. \u0421 Telegram Desktop \u0443\u0434\u043e\u0431\u043d\u0435\u0435 \u043e\u0442\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0443. \u041e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u043e\u0431\u0430 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0430 \u043e\u0434\u043d\u0438\u043c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435\u043c:kb = InlineKeyboardMarkup(inline_keyboard=[    [InlineKeyboardButton(text=&#187;\u041e\u043f\u043b\u0430\u0442\u0438\u0442\u044c \u0432 Kaspi&#187;, url=op[&#171;qr_token&#187;])]])await bot.send_photo(chat_id, qr_png(op[&#171;qr_token&#187;]), reply_markup=kb,                     caption=&#187;\u0421 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430 \u043d\u0430\u0436\u043c\u0438\u0442\u0435 \u043a\u043d\u043e\u043f\u043a\u0443, \u0441 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430 &#187;                             &#171;\u043e\u0442\u0441\u043a\u0430\u043d\u0438\u0440\u0443\u0439\u0442\u0435 QR \u0432 Kaspi. QR \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 5 \u043c\u0438\u043d\u0443\u0442.&#187;)QR Kaspi \u0436\u0438\u0432\u0451\u0442 5 \u043c\u0438\u043d\u0443\u0442 \u2014 \u043e\u0431 \u044d\u0442\u043e\u043c \u0441\u0442\u043e\u0438\u0442 \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043f\u043e\u043a\u0443\u043f\u0430\u0442\u0435\u043b\u044e \u043f\u0440\u044f\u043c\u043e \u0432 \u043f\u043e\u0434\u043f\u0438\u0441\u0438.\u0415\u0449\u0451 \u043e\u0434\u043d\u0430 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u044c Kaspi: \u043f\u043e QR \u043e\u043d \u043d\u0435 \u0441\u043e\u043e\u0431\u0449\u0430\u0435\u0442, \u043a\u0442\u043e \u0437\u0430\u043f\u043b\u0430\u0442\u0438\u043b. \u0412 \u0431\u043e\u0442\u0435 \u044d\u0442\u043e \u043d\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u2014 \u043c\u044b \u0441\u0430\u043c\u0438 \u0441\u0432\u044f\u0437\u0430\u043b\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044e op_\u2026 \u0441 chat_id \u0432 \u043c\u043e\u043c\u0435\u043d\u0442 \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u044f. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0445\u0440\u0430\u043d\u0438\u0442\u0435 op_id \u0440\u044f\u0434\u043e\u043c \u0441 \u0437\u0430\u043a\u0430\u0437\u043e\u043c: \u043f\u043e \u043d\u0435\u043c\u0443 \u0432\u044b \u043f\u043e\u0442\u043e\u043c \u043d\u0430\u0439\u0434\u0451\u0442\u0435, \u043a\u043e\u043c\u0443 \u0432\u044b\u0434\u0430\u0432\u0430\u0442\u044c \u0442\u043e\u0432\u0430\u0440.\u0428\u0430\u0433 3. \u041f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u043c \u0432\u0435\u0431\u0445\u0443\u043a \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u043f\u043e\u0434\u043f\u0438\u0441\u044c\u0412\u0435\u0431\u0445\u0443\u043a \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0441 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430\u043c\u0438 X-Webhook-Timestamp \u0438 X-Webhook-Signature: sha256=&lt;hex&gt;. \u041f\u043e\u0434\u043f\u0438\u0441\u044c \u2014 HMAC-SHA256 \u043e\u0442 \u0441\u0442\u0440\u043e\u043a\u0438 &#171;{timestamp}.{\u0441\u044b\u0440\u043e\u0435 \u0442\u0435\u043b\u043e}&#187; \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u043c \u044d\u043d\u0434\u043f\u043e\u0438\u043d\u0442\u0430.def signature_ok(raw: bytes, ts: str, got: str) -&gt; bool:    mine = &#171;sha256=&#187; + hmac.new(WEBHOOK_SECRET, ts.encode() + b&#187;.&#187; + raw,                                hashlib.sha256).hexdigest()    if not hmac.compare_digest(mine, got):        return False    try:        return abs(time.time() &#8212; int(ts)) &lt;= 300   # \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u043f\u043e\u0432\u0442\u043e\u0440\u0430    except ValueError:        return Falseasync def aitole_webhook(request: web.Request) -&gt; web.Response:    raw = await request.read()                     # \u0441\u044b\u0440\u044b\u0435 \u0431\u0430\u0439\u0442\u044b, \u0434\u043e json.loads    if not signature_ok(raw,                        request.headers.get(&#171;X-Webhook-Timestamp&#187;, &#171;&#187;),                        request.headers.get(&#171;X-Webhook-Signature&#187;, &#171;&#187;)):        return web.Response(status=400)    event = json.loads(raw)    if event[&#171;id&#187;] not in seen_events:             # \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0430 \u0431\u044b\u0432\u0430\u0435\u0442 \u0434\u0432\u043e\u0439\u043d\u043e\u0439        seen_events.add(event[&#171;id&#187;])        asyncio.create_task(handle_event(event))   # \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u043c \u0441\u0440\u0430\u0437\u0443, \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u043c \u043f\u043e\u0442\u043e\u043c    return web.Response(status=200)\u0427\u0442\u043e \u0437\u0434\u0435\u0441\u044c \u043c\u043e\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u2014 \u0438 \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u044e\u0442 \u0447\u0430\u0449\u0435 \u0432\u0441\u0435\u0433\u043e:\u0421\u0447\u0438\u0442\u0430\u0442\u044c \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u043f\u043e \u0440\u0430\u0441\u043f\u0430\u0440\u0441\u0435\u043d\u043d\u043e\u043c\u0443 JSON. json.dumps(json.loads(raw)) \u043c\u0435\u043d\u044f\u0435\u0442 \u043f\u0440\u043e\u0431\u0435\u043b\u044b \u0438 \u043f\u043e\u0440\u044f\u0434\u043e\u043a \u043a\u043b\u044e\u0447\u0435\u0439, \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u043d\u0435 \u0441\u043e\u0439\u0434\u0451\u0442\u0441\u044f. \u0422\u043e\u043b\u044c\u043a\u043e \u0441\u044b\u0440\u044b\u0435 \u0431\u0430\u0439\u0442\u044b.\u0421\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u0442\u044c \u0447\u0435\u0440\u0435\u0437 ==. \u041e\u0431\u044b\u0447\u043d\u043e\u0435 \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0441\u0442\u0440\u043e\u043a \u043f\u0440\u0435\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u043f\u0435\u0440\u0432\u043e\u043c \u043e\u0442\u043b\u0438\u0447\u0438\u0438, \u0438 \u043f\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043e\u0442\u0432\u0435\u0442\u0430 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u0431\u0438\u0440\u0430\u0442\u044c \u043f\u043e\u0434\u043f\u0438\u0441\u044c. hmac.compare_digest \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0437\u0430 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e\u0435 \u0432\u0440\u0435\u043c\u044f.\u041d\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u0441\u0432\u0435\u0436\u0435\u0441\u0442\u044c. \u0411\u0435\u0437 \u043e\u043a\u043d\u0430 \u0432 300 \u0441\u0435\u043a\u0443\u043d\u0434 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0447\u0435\u043d\u043d\u044b\u0439 \u0437\u0430\u043f\u0440\u043e\u0441 \u00ab\u043e\u043f\u043b\u0430\u0447\u0435\u043d\u043e\u00bb \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u0438\u0441\u043b\u0430\u0442\u044c \u0435\u0449\u0451 \u0440\u0430\u0437 \u0447\u0435\u0440\u0435\u0437 \u043d\u0435\u0434\u0435\u043b\u044e.\u0414\u043e\u043b\u0433\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0432\u043d\u0443\u0442\u0440\u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u0430. \u0423 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u0435\u043b\u044f \u0442\u0430\u0439\u043c\u0430\u0443\u0442 10 \u0441\u0435\u043a\u0443\u043d\u0434; \u0435\u0441\u043b\u0438 \u0437\u0430 \u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f \u0432\u044b \u0445\u043e\u0434\u0438\u0442\u0435 \u0432 \u0431\u0430\u0437\u0443, \u0432\u044b\u0434\u0430\u0451\u0442\u0435 \u0442\u043e\u0432\u0430\u0440 \u0438 \u0448\u043b\u0451\u0442\u0435 \u0442\u0440\u0438 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f, \u0443\u0441\u043f\u0435\u0448\u043d\u0430\u044f \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0430 \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0432 \u043f\u043e\u0432\u0442\u043e\u0440. \u041e\u0442\u0432\u0435\u0447\u0430\u0435\u043c 200 \u0441\u0440\u0430\u0437\u0443, \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u0443\u0432\u043e\u0434\u0438\u043c \u0432 \u0444\u043e\u043d\u043e\u0432\u0443\u044e \u0437\u0430\u0434\u0430\u0447\u0443 (\u0432 \u0431\u043e\u044e \u2014 \u0432 \u043e\u0447\u0435\u0440\u0435\u0434\u044c).\u041d\u0435 \u0436\u0434\u0430\u0442\u044c \u0434\u0443\u0431\u043b\u0435\u0439 \u0438 \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043d\u043e\u0432\u043e\u043a. \u041d\u0435\u0443\u0434\u0430\u0447\u043d\u0430\u044f \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0430 \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 1 \u043c\u0438\u043d, 5 \u043c\u0438\u043d, 30 \u043c\u0438\u043d, 2 \u0447, 6 \u0447 \u0438 24 \u0447, \u0430 \u043f\u043e\u0440\u044f\u0434\u043e\u043a \u043d\u0435 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d: \u043f\u043e\u0432\u0442\u043e\u0440 payment.created \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0439\u0442\u0438 \u043f\u043e\u0441\u043b\u0435 payment.paid. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u0435\u0434\u0443\u043f\u043b\u0438\u0446\u0438\u0440\u0443\u0435\u043c \u043f\u043e id \u043a\u043e\u043d\u0432\u0435\u0440\u0442\u0430 \u0438 \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 data.status, \u0430 \u043d\u0435 \u043d\u0430 \u043e\u0447\u0435\u0440\u0451\u0434\u043d\u043e\u0441\u0442\u044c.\u0428\u0430\u0433 4. \u041e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u043c \u0441\u043e\u0431\u044b\u0442\u0438\u044fasync def handle_event(event: dict) -&gt; None:    kind, data = event[&#171;type&#187;], event.get(&#171;data&#187;) or {}    if kind == &#171;connection.session_expired&#187;:        await bot.send_message(ADMIN_CHAT_ID,                               &#171;\u0421\u0435\u0441\u0441\u0438\u044f Kaspi \u0441\u043b\u0435\u0442\u0435\u043b\u0430: \u043f\u0440\u0438\u0451\u043c \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439 \u0441\u0442\u043e\u0438\u0442. &#187;                               &#171;\u0412\u043e\u0439\u0434\u0438\u0442\u0435 \u0437\u0430\u043d\u043e\u0432\u043e \u043f\u043e SMS \u0432 \u043a\u0430\u0431\u0438\u043d\u0435\u0442\u0435 Aitole.&#187;)        return    order = orders.get(by_op.get(data.get(&#171;id&#187;, &#171;&#187;)))    if not order or data.get(&#171;id&#187;) != order[&#171;op_id&#187;]:        return                             # \u0447\u0443\u0436\u0430\u044f \u0438\u043b\u0438 \u0441\u0442\u0430\u0440\u0430\u044f \u043f\u043e\u043f\u044b\u0442\u043a\u0430    if kind == &#171;payment.paid&#187; and data.get(&#171;status&#187;) == &#171;paid&#187;:        await on_paid(order)    elif kind == &#171;payment.expired&#187;:        await on_expired(order)on_paid \u043f\u0435\u0440\u0432\u044b\u043c \u0434\u0435\u043b\u043e\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442, \u043d\u0435 \u0432\u044b\u0434\u0430\u043d \u043b\u0438 \u0443\u0436\u0435 \u0442\u043e\u0432\u0430\u0440: \u043e\u043f\u043b\u0430\u0442\u0443 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u043d\u0435\u0441\u0442\u0438 \u0438 \u0432\u0435\u0431\u0445\u0443\u043a, \u0438 \u0441\u0432\u0435\u0440\u043a\u0430 \u0438\u0437 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e \u0448\u0430\u0433\u0430. on_expired \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u043a\u043d\u043e\u043f\u043a\u0443 \u00ab\u041d\u043e\u0432\u044b\u0439 QR\u00bb \u2014 \u044d\u0442\u043e \u043d\u043e\u0432\u0430\u044f \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0441 \u043d\u043e\u0432\u044b\u043c Idempotency-Key.\u041e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u043e connection.session_expired. \u0423 Kaspi \u043e\u0434\u043d\u0430 \u0430\u043a\u0442\u0438\u0432\u043d\u0430\u044f \u0441\u0435\u0441\u0441\u0438\u044f \u043d\u0430 \u043d\u043e\u043c\u0435\u0440. \u0415\u0441\u043b\u0438 \u043a\u0442\u043e-\u0442\u043e \u0432\u043e\u0439\u0434\u0451\u0442 \u0432 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 Kaspi Pay \u043f\u043e\u0434 \u043d\u043e\u043c\u0435\u0440\u043e\u043c \u043a\u0430\u0441\u0441\u0438\u0440\u0430, \u043e\u0442\u0434\u0430\u043d\u043d\u044b\u043c \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435, \u0441\u0435\u0441\u0441\u0438\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043b\u0435\u0442\u0438\u0442, \u0438 \u043d\u043e\u0432\u044b\u0435 \u0441\u0447\u0435\u0442\u0430 \u043d\u0430\u0447\u043d\u0443\u0442 \u043e\u0442\u0432\u0435\u0440\u0433\u0430\u0442\u044c\u0441\u044f \u0441 409 no_active_connection. \u0411\u043e\u0442 \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0436\u0438\u0432\u044b\u043c, \u043d\u043e \u0434\u0435\u043d\u0435\u0433 \u043d\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u043e\u043c\u0435\u0440 \u043a\u0430\u0441\u0441\u0438\u0440\u0430 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u043c, \u0430 \u0441\u043e\u0431\u044b\u0442\u0438\u0435 \u2014 \u0443\u0445\u043e\u0434\u0438\u0442\u044c \u0430\u0434\u043c\u0438\u043d\u0443 \u043d\u0435\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e. \u042d\u0442\u043e \u0442\u043e\u0442 \u0441\u043b\u0443\u0447\u0430\u0439, \u043a\u043e\u0433\u0434\u0430 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u00ab\u0431\u043e\u0442 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442\u00bb \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442: \u043d\u0443\u0436\u0435\u043d \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u00ab\u0434\u0435\u043d\u044c\u0433\u0438 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442\u0441\u044f\u00bb.\u0428\u0430\u0433 5. \u0421\u0442\u0440\u0430\u0445\u043e\u0432\u043a\u0430: \u0441\u0432\u0435\u0440\u043a\u0430, \u0435\u0441\u043b\u0438 \u0432\u0435\u0431\u0445\u0443\u043a \u043d\u0435 \u0434\u043e\u0448\u0451\u043b\u0412\u0430\u0448 \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0436\u0430\u043b\u0441\u044f, \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u0443\u043f\u0430\u043b, \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0438\u0441\u0442\u0451\u043a \u2014 \u0432\u0435\u0431\u0445\u0443\u043a \u043d\u0435 \u043f\u0440\u0438\u0448\u0451\u043b. \u041f\u043e\u043a\u0443\u043f\u0430\u0442\u0435\u043b\u044c \u0437\u0430\u043f\u043b\u0430\u0442\u0438\u043b \u0438 \u0436\u0434\u0451\u0442. \u0420\u0430\u0437 \u0432 \u043c\u0438\u043d\u0443\u0442\u0443 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043c \u043f\u043e \u0437\u0430\u0432\u0438\u0441\u0448\u0438\u043c \u0437\u0430\u043a\u0430\u0437\u0430\u043c \u0438 \u0441\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u043c \u0441\u0442\u0430\u0442\u0443\u0441 \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e:async def reconcile() -&gt; None:    while True:        await asyncio.sleep(60)        for order in list(orders.values()):            if order[&#171;status&#187;] != &#171;pending&#187; or not order[&#171;op_id&#187;]:                continue            if time.time() &#8212; order[&#171;created&#187;] &lt; 60:                continue            r = await http.get(f&#187;\/v2\/operations\/{order[&#8216;op_id&#8217;]}&#187;)            if r.status_code != 200:                continue            status =&#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-498584","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/498584","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=498584"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/498584\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=498584"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=498584"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=498584"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}