braker0724 апр 2018 в 17:28

Управление платежами в Приват24 из Google-таблиц

5 мин

15K

Проектирование API * Google App Engine *

Туториал

+15

Комментарии 15

braker07 24 апр 2018 в 20:26

Post платежка формируется бухгалтером по предприятиям, которые он ведёт. А сами предприниматели оплачивают сформированные платежки.
С помощью выписок, они же логи оплаты, бухгалтер контролирует выполнение оплат.

iHelper 24 апр 2018 в 20:29

Все же управление ожидаемо сводится к внутреннему документообороту и чтению логов из банков.
т.е. POST платёжки все ещё направляется бухгалтеру, или в лучшем случае – секретарше?

braker07 24 апр 2018 в 20:30

iHelper 24 апр 2018 в 20:48

Подходящая статья, что бы сверить часы: в Беларуси та же ситуация. слать токены в банк безполезно, декларировать можно/нужно, а учитывать приходится в любом случае.

gabin8 24 апр 2018 в 21:34

данный сервис бесплатный? Просто насколько я помню за G Suite Business гугл просил денег

braker07 24 апр 2018 в 21:35

Сервис бесплатный

TimsTims 24 апр 2018 в 21:40

Несколько вопросов для тех, кто не в теме:
1) Как происходит авторизация в банкинге? Вы эмулируете браузер, или это можно делать из коробки Google Apis, или есть готовые решения от Приватбанка? Или Приватбанк сам даёт публичный API?
2) В России большинство интернет-банков для юр.лиц используют usb-токены для генерации усиленной ЭЦП. Поэтому довольно непонятно как вы подписываете платежи, или Google-таблицы тоже это умеют делать?
3) Ну и последний вопрос: а не боитесь хранить пароли от 50 компаний со всеми деньгами на счетах, и паролями от любых операций (отправить деньги, ага) в онлайновой таблице google? Злоумышленнику не нужно даже взламывать ваш комп, ему нужен только ваш пароль от аккаунта google, где хранятся все доки…

braker07 24 апр 2018 в 22:06

Взаимодействие происходит с помощью публичного API ПриватБанка. Создаётся Автоклиент — подобие пользователя с ограниченными правами. Зная его id и токен можно получить доступ к тому счету или группе счетов, на который настроен Автоклиент. Его права ограничены созданием платежек и просмотром выписок. Подпись платежек электронным ключом и их проведение осуществляется самим предпринимателем. Т.е. автоклиент не влияет на движение денежных средств, а лишь создаёт черновик документа. В самой худшей ситуации, злоумышленник получит доступ к уже оплаченным выпискам.
Остаётся только создать http-запрос, что apps script умеет делать из коробки.