Пром POST https://baas.alfabank.ru/api/pp/v1/cards/{cardId}/actions
Песочница POST https://sandbox.alfabank.ru/api/pp/v1/cards/{cardId}/actions
Scope
card-sec-actions
Описание
С помощью данного метода, пользователь выполняет определённое действие с картой (на данный момент доступна только блокировка карты, но список возможных действий будет расширяться).
Параметры запроса
application/json
Bearer {access_token}, полученный по Authorization Code Flow
application/json
Идентификатор карты. Для того, чтобы получить cardId используйте метод Получение списка карт клиента
Тип действия с картой. Принимает возможные значения: CARD_BLOCK - заблокировать карту
curl -X POST https://baas.alfabank.ru/api/pp/v1/cards/{cardId}/actions \
-H 'Accept: application/json' \
-H 'Authorization: Bearer {access-token}' \
-H 'Content-Type: application/json'
-d '
{
"actionId": "CARD_BLOCK"
}
'
Параметры ответа
{
"reference": "H390506200000003",
"auth": "SMSPWD",
"passwordLength": 4
}
Идентификатор действия по карте
Способ подтверждения действия. Принимает возможные значения: SMSPWD - одноразовый sms-пароль; AM - уведомление в приложении
Длина пароля для подтверждения действия
{
"reference": "H390506200000003",
"auth": "SMSPWD",
"passwordLength": 4
}
Код ошибки. Принимает возможные значения: invalid_request - Неверные входные параметры запроса
Описание ошибки
{
"error": "invalid_request",
"error_description": "Authorization header is not present in request headers"
}
Код ошибки. Принимает возможные значения: invalid_token - Предоставленный токен просрочен, отозван, имеет неправильный формат или недействителен по другим причинам
Описание ошибки
{
"error": "invalid_token",
"error_description": "The access token provided is expired, revoked, malformed, or invalid for other reasons"
}
Код ошибки. Принимает возможные значения: insufficient_scope - у пользователя нет прав на использование запрашиваемого сервиса, доступ к которому не предусмотрен настройками scope; access_denied - доступ к счету запрещен
Описание ошибки
{
"error": "insufficient_scope",
"error_description": "The request requires higher privileges than provided by the access token"
}
Код ошибки. Принимает возможные значения: unknown_endpoint - Эндпоинт не найден или неактивен
Описание ошибки
{
"error": "unknown_endpoint",
"error_description": "Endpoint is not found or not active"
}
Код ошибки. Принимает возможные значения: internal_error - Внутренняя ошибка сервиса при выполнении обработки запроса
Описание ошибки
{
"error": "internal_error",
"error_description": "Internal server error"
}
Значения параметров ошибок могут изменяться. Рекомендуем предусмотреть стандартную обработку ошибок, не описанных в текущей версии документации.