Приложения и сайты, где вы вошли через ваш аккаунт.

pk — клиентские запросы. sk — серверные запросы (никогда не передавайте клиенту).

TOKEN PAY ID будет отправлять POST-запросы на этот адрес при каждом событии.

Каждый запрос содержит заголовок X-TPID-Signature для проверки подлинности.

const crypto = require('crypto');

app.post('/webhooks/tpid', express.json(), (req, res) => {
  const sig  = req.headers['x-tpid-signature'];
  const body = JSON.stringify(req.body);
  const hmac = crypto.createHmac('sha256', YOUR_SECRET)
                     .update(body).digest('hex');
  if (sig !== hmac) return res.status(401).end();

  const { event, data } = req.body;
  // handle event...
  res.json({ ok: true });
});

Нажмите «Отправить тест» справа вверху, чтобы проверить доставку.

Последние запросы к вашему endpoint.

Язык TOKEN PAY ID для ваших пользователей при API-вызовах.

Разрешённые URI для OAuth, по одному на строке.

Автоматически показывать капчу подозрительным пользователям или всегда.

Загружайте фоновые изображения для капчи.

Посмотрите как выглядит капча для пользователей.

Google Authenticator или аналогичное TOTP-приложение.

1. Отсканируйте QR-код:

Или ключ вручную:

2. Введите 6-значный код:

OK

Отсканируйте QR-код с другого устройства для мгновенного входа без пароля.

Управляйте устройствами с активными сессиями.

Необратимое действие. Все данные будут удалены навсегда.