Управлять, просматривать Secret-ы может только пользователь с ролью Основной пользователь Личного кабинета.

Для того чтобы попасть на вкладку управления API Secrets, нужно пройти авторизацию по коду, который будет направлен на почту пользователя.

image-2023-3-8_16-59-2.png

Скриншот 09-06-2022 162739.jpg

После успешной авторизации вам будет предоставлен полный список ваших проектов и Secret-ы к ним.

Скриншот 09-06-2022 162834.jpg

Нажмите на нужный Merchant id и откроется окно редактирования/просмотра Secret.

Чтобы обновить Secret проекта, нажмите на кнопку Обновить Secret - значение автоматически будет обновлено и скопируется в буфер обмена.

Скриншот 09-06-2022 162949.jpg

Обратите внимание, что секретный ключ (Secret) ни в каком виде не должен покидать вашего сервера. В случае если он передаётся как часть HTML или каким-либо образом используется в JavaScript, это является проблемой безопасности и даёт злоумышленнику возможность делать вызовы к платёжной системе от вашего имени. Рекомендовать шифровать ключ, что бы он хранился не в явном виде даже в коде. Исключить возможность его отображения в логах ПО.