12. Настройки: оформление, домены, безопасность

12. Настройки: оформление, домены, безопасность

**Ещё → Настройки.** Вкладки: «Оформление», «Домены», «Безопасность».

12.1. Оформление платёжной формы

Определяет, как платёжную страницу видит покупатель.

• **Название магазина** и **подпись** под названием.

• **Логотип** (PNG, JPEG или WebP; большие файлы уменьшаются автоматически; «Загрузить логотип», «Заменить», «Убрать»).

• **Акцентный цвет** (готовые или «Свой цвет»).

• **Тема формы** (светлая/тёмная), **скругление** (прямые, мягкие, круглые), **язык по умолчанию**.

• **Предпросмотр:** показывает оформление и «Опубликованное» (это не платёжная ссылка).

Порядок: «Сохранить черновик» → «Опубликовать версию». Публикуется только сохранённый черновик, нужен вход через приложение MFA не старше пяти минут. Есть история версий: можно восстановить предыдущую версию или создать черновик из версии. Редактировать могут роли с правом редактирования; остальные видят режим просмотра. Логотип и изменения появляются на страницах оплаты после публикации. Учтите: интерфейс отдельно предупреждает, что применение опубликованного оформления к реальным платежам может быть ещё не подключено на вашей платформе: проверьте, меняется ли страница оплаты, у менеджера.

12.2. Домены

Подтверждают, что сайт принадлежит вашему проекту. Это **не** перенос платёжной формы на свой домен.

1. «Добавить домен»: только домен (без `https://`, порта и пути). Максимум десять активных доменов.

1. Вы получите **токен** (действует 24 часа, повторно не показывается; в базе хранится только его хеш).

1. Выберите способ подтверждения:

- **DNS TXT**: создайте запись с показанным именем и значением токена; - **файл `.well-known`** или **`shiftpay.html`**: разместите файл по показанному пути на вашем сайте. В файле должен быть только токен, без HTML (можно скачать готовый файл). Протокол по умолчанию HTTPS; HTTP не шифруется и допускается только как запасной вариант.

1. Нажмите «Проверить домен». Результат: «Подтверждён», «Ожидает подтверждения», «Токен истёк», «Отозван».

1. Если токен потерян, выпустите новый: прежний сразу перестанет действовать.

Если домен обязателен для магазина, его отзыв приостановит новые платежи. История домена показывает добавление, замену токена, подтверждение и отзыв. Изменения доменов требуют подтверждения входа через 2FA и могут быть отключены администратором. Типичные причины сбоя проверки: токен не найден в ответе, файл не найден, ошибка HTTPS-сертификата, не получен ответ DNS, перенаправление на другой домен, превышено время проверки, домен уже подтверждён в другом проекте этой среды.

12.3. Безопасность

Профиль, роль в магазине, ID аккаунта, способы подтверждения входа (пароль, приложение-аутентификатор, резервные коды), срок сессии, список сеансов и кнопка «Выйти на этом устройстве». Чтобы управлять ключами, часто требуется «Подтвердить доступ» кодом из приложения.

12.4. Внешний вид кабинета

Язык (русский/английский) и тема (светлая/тёмная) сохраняются в вашем браузере и не связаны с оформлением платёжной формы.

---