Оплата на сайте: как устроена и какой сервис выбрать

export const auth = Buffer
  .from(`${process.env.YOOKASSA_SHOP_ID}:${process.env.YOOKASSA_SECRET_KEY}`)
  .toString('base64');

// Сумма берётся из заказа на сервере, а не из браузера
export async function createPayment(order) {
  const response = await fetch('https://api.yookassa.ru/v3/payments', {
    method: 'POST',
    headers: {
      'Authorization': `Basic ${auth}`,
      'Idempotence-Key': `order-${order.id}-${order.attempt}`,  // повтор запроса не создаст второй платёж
      'Content-Type': 'application/json',
    },
    body: JSON.stringify({
      amount: { value: order.total.toFixed(2), currency: 'RUB' },
      capture: true,
      confirmation: { type: 'redirect', return_url: `https://example.ru/orders/${order.id}` },
      description: `Заказ №${order.id}`,
      metadata: { order_id: String(order.id) },
    }),
  });

  const payment = await response.json();
  return payment.confirmation.confirmation_url;   // сюда отправляем покупателя
}

import express from 'express';
import { auth } from './payment.js';

const app = express();

app.post('/webhooks/yookassa', express.json(), async (req, res) => {
  const { event, object } = req.body;

  if (event === 'payment.succeeded') {
    // Перепроверяем статус у самой ЮKassa
    const check = await fetch(`https://api.yookassa.ru/v3/payments/${object.id}`, {
      headers: { Authorization: `Basic ${auth}` },
    });
    const payment = await check.json();

    if (payment.status === 'succeeded') {
      await markOrderPaid(payment.metadata.order_id);   // повторный вызов ничего не сломает
    }
  }

  res.sendStatus(200);
});