Секретный ключ
Секретный ключ нужен, если вы подключились по API, по новой версии (для старой версии API и выплат по спискам — не нужен).
Ключ используется для аутентификации: чтобы ЮKassa понимала, что запросы на отправку денег передаёт именно ваш сервис.
Ключ нужно создать в личном кабинете (в разделе Интеграция — Ключи API), прописать на своей стороне и передавать ЮKassa в запросах на выплаты.
Как выпустить ключ первый раз
  1. В личном кабинете выберите нужный шлюз выплат (через «Все магазины» / «Все выплаты» в верхнем меню).
  2. Зайдите в Интеграция — Ключи API, в блоке «Секретный ключ» нажмите Выпустить ключ.
  3. Подтвердите выпуск ключа смс-кодом (придёт на номер, который привязан к личному кабинету).
  4. После этого появится окно с вашим секретным ключом. Ключ нужно скопировать и прописать на своей стороне. Ключ доступен только в этом окне — скопируйте его или скачайте его в файле и сохраните у себя в надёжном месте. После закрытия окна мы скроем ключ, он останется только у вас.
Как перевыпустить ключ
Если с ключом что-то случится (например, вы его потеряете или скомпрометируете), его нужно выпустить заново.
  1. В личном кабинете выберите нужный шлюз выплат (через «Все магазины» / «Все выплаты» в верхнем меню).
  2. Зайдите в Интеграция — Ключи API, в блоке «Секретный ключ» нажмите на значок обновления напротив нужного ключа.
  3. Подтвердите перевыпуск ключа смс-кодом (придёт на номер, который привязан к личному кабинету).
    Старый ключ удалится не сразу, он действует ещё 48 часов — чтобы вы успели прописать везде новый.
  4. Скопируйте новый ключ и пропишите на своей стороне. После этого старый ключ можно удалить — или он удалится сам (через 48 часов после выпуска нового).
Перевыпустить секретный ключ можно несколько раз подряд, но активный всегда будет только один: тот, который вы выпустите последним.
Как удалить секретный ключ
  1. В личном кабинете выберите нужный шлюз (через «Все магазины» / «Все выплаты» в верхнем меню).
  2. Зайдите в Интеграция — Ключи API, в блоке «Секретный ключ» нажмите иконку с корзиной напротив нужного ключа.
  3. Подтвердите удаление ключа смс-кодом (придёт на номер, который привязан к личному кабинету).
    Ключ сразу перестанет работать — убедитесь, что он не используется.
Где прописывать ключ
Ключ нужно передавать в заголовках всех запросов по API ЮKassa.
Прописать его нужно в коде вашей системы: обычно этим занимаются технические специалисты на вашей стороне.