Smartro manual

모듈 연동

스마트로페이 결제모듈 연동을 위한 가이드입니다

- 해당 메뉴얼의 Parameter 들은 가맹점에 통보 없이 응답값이 추가 될 수 있습니다. 응답값 추가도 고려하여 개발 진행하시길 권장합니다 .

토스빌링

토스빌링 Online 신용카드 정기과금(빌링)서비스 연동에 대한 안내입니다.

스마트로페이 SERVER IP

스마트로페이 서비스 IP 정보입니다.

구분	IP	비고
테스트	211.193.35.11	STG
운영 - 결제	211.193.35.20
운영 - 재통보	211.193.35.216 211.193.35.217	재통보 서비스 사용시

빌링키 발급 파라미터

발급요청 파라미터
발급결과 파라미터

파라미터	항목명	길이(char)	필수여부	설명
PayMethod	지불수단	10	필수	TOSSBILL: 토스빌링
Mid	상점 ID	10	필수
Moid	상품주문번호	40	필수
EdiDate	결제요청일시	14	필수
MallUserId	회원사 고객 ID	20	필수	고객 구분값으로 사용 영어 대·소문자, 숫자 사용 가능(특수문자 포함 불가)
ReturnUrl	빌키 발급결과 전송 URL	100	필수	Http 프로토콜 포함 전체 Url 설정
StopUrl	결제중단 URL	100	필수	Http 프로토콜 포함 전체 Url 설정
EncryptData	위/변조방지 HASH 데이터	가변	필수	SHA256 해시 암호화
GoodsName	거래 상품명	40	필수
MallIp	상점 IP	20	선택	상점서버 IP
UserIp	고객 IP	20	선택	고객 IP
NonUi	Non-UI 사용여부	1	N(기본값): 미사용, Y: 사용
EncodingType	응답 Charset	6	선택	utf8(기본값), euckr
UseIfrmYn	Iframe 사용 여부	1	선택	Y: Iframe 사용 , N(기본값): Iframe 미사용

파라미터	항목명	길이(char)	설명
PayMethod	지불수단	10	TOSSBILL: 토스빌링
PayType	결제타입	10	CARD: 카드, MONEY: 머니 (토스빌링 승인요청 시 이용되는 값으로 빌링키와 함께 저장되어야 합니다.)
Mid	상점 ID	10
BuyerName	구매자명	30
Moid	주문번호	40
Tid	거래 ID	40	토스 빌링키 상태 조회 API 사용 시 필수값으로 빌링키와 함께 저장 필수 * 저장하지 않은 경우 토스 빌링키 상태 조회 API 사용 불가
BillTokenKey	고정식 토큰(빌링키)	가변	AES 암호화되어 전달됩니다. Step1-2 발급 결과 받기를 참고하여 복호화 후 이용해주시길 바랍니다. (암호화키=상점키)
MallUserId	회원사 고객 ID	20	고객 구분값으로 사용
ResultCode	등록 결과	4	성공: 3001, 실패: 그 외
ResultMsg	등록 결과 메시지	가변
MallReserved	상점 예비필드	500	요청한 값 응답
VerifyValue	위·변조 검증값	50	SHA256 해시 암호화
IssuerCardCd	카드사코드	2	토스빌링 승인요청 시 이용되는 값으로 빌링키와 함께 저장되어야 합니다.
IssuerCardNm	카드사명	10
IssuerBankCode	은행사코드	2
IssuerBankName	은행사명	10
DisplayCardNo	표시용 카드번호	20	실 카드번호 마스킹 처리
EncodingType	응답 Charset	6	utf8(기본값), euckr

STEP 1-1 빌링키 발급요청 파라미터 설정 및 발급 요청하기

·JSP

지원 언어 :


StrString Mid = "";           // 발급받은 테스트 Mid 설정(Real 전환 시 운영 Mid 설정)
String MerchantKey = "";   // 발급받은 테스트 상점키 설정(Real 전환 시 운영 상점키 설정)
String EdiDate = getyyyyMMddHHmmss();
String EncryptData = encodeSHA256Base64(EdiDate + Mid + MerchantKey);
String today = getyyyyMMddHHmm();		// 현재일자. 캐시방지용으로 사용

/* SHA256 암호화 */
public static final String encodeSHA256Base64(String strPW) {
    String passACL = null;
    MessageDigest md = null;

    try {
        md = MessageDigest.getInstance("SHA-256");
    } catch (Exception e) {
        e.printStackTrace();
    }

    md.update(strPW.getBytes());
    byte[] raw = md.digest();
    byte[] encodedBytes = Base64.encodeBase64(raw);
    passACL = new String(encodedBytes);

    return passACL;
}

/* 현재일자 */
public static final String getyyyyMMddHHmmss() {
    SimpleDateFormat yyyyMMddHHmmss = new SimpleDateFormat("yyyyMMddHHmmss");
    return yyyyMMddHHmmss.format(new Date());
}

/* 현재일자  */
public static final String getyyyyMMddHHmm() {
    SimpleDateFormat yyyyMMddHHmm = new SimpleDateFormat("yyyyMMddHHmm");
    return yyyyMMddHHmm.format(new Date());
}


const crypto = require('crypto');

// 테스트 MID 및 MerchantKey 설정 (운영 전환 시 실제 값 사용)
const Mid = "";           // 발급받은 테스트 Mid 설정
const MerchantKey = "";   // 발급받은 테스트 상점키 설정
const Moid = "";  // 주문번호 (예시)
const EdiDate = getyyyyMMddHHmmss(); // 현재일자
const EncryptData = encodeSHA256Base64(EdiDate + Mid + MerchantKey);
const today = getyyyyMMddHHmm(); // 현재일자 (캐시 방지용)

// SHA256 암호화 + Base64 인코딩
function encodeSHA256Base64(strPW) {
    const hash = crypto.createHash('sha256');
    hash.update(strPW);
    return Buffer.from(hash.digest()).toString('base64'); // SHA256 결과를 Base64로 인코딩
}

// 현재일자 (yyyyMMddHHmmss 형식)
function getyyyyMMddHHmmss() {
    const now = new Date();
    return now.toISOString().replace(/[-T:Z.]/g, '').slice(0, 14); // 'YYYYMMDDHHMMSS' 형식으로 변환
}

// 현재일자 (yyyyMMddHHmm 형식)
function getyyyyMMddHHmm() {
    const now = new Date();
    return now.toISOString().replace(/[-T:Z.]/g, '').slice(0, 12); // 'YYYYMMDDHHMM' 형식으로 변환
}

// 테스트 실행
console.log("EncryptData:", EncryptData);
console.log("EdiDate:", EdiDate);
console.log("today:", today);

- Python 모듈 소스의 경우 Django(v.5.0.7)를 기반으로 작성되었습니다.


import hashlib
import base64
import datetime

Mid = ""				# 발급받은 테스트 Mid 설정(Real 전환 시 운영 Mid 설정)
MerchantKey = ""		# 발급받은 테스트 상점키 설정(Real 전환 시 운영 상점키 설정)
EdiDate = ""			# EdiDate
today = ""				# 현재일자, 캐시방지용으로 사용

# EdiDate 생성
def getyyyyMMddHHmmss():
	return datetime.datetime.now().strftime("%Y%m%d%H%M%S")

EdiDate = getyyyyMMddHHmmss()

# today 생성
def getyyyyMMddHHmm():
	return datetime.datetime.now().strftime("%Y%m%d%H%M")

today = getyyyyMMddHHmm()

# EncryptData 생성
def encodeSHA256Base64(strPW):
	sha256_object = hashlib.sha256()
	sha256_object.update(strPW.encode())
	return base64.b64encode(sha256_object.digest()).decode("utf-8")

EncryptData = encodeSHA256Base64(EdiDate + Mid + MerchantKey)

STEP 1-2 Form 데이터 설정

·JSP

지원 언어 :



<html lang="ko">
<head>
<meta charset="utf-8" />
<meta http-equiv="X-UA-Compatible" content="IE=edge" />
<meta name="viewport" content="width=device-width, initial-scale=1, shrink-to-fit=no" />
<meta name="description" content="" />
<meta name="author" content="Smartro" />
<title>SmartroPAY 연동가이드</title>

<!-- PC/Mobile 구분하여 도메인 변경 필요
	PC 환경에서 호출시 https://tpay.smartropay.co.kr/asset/js/SmartroPAY-1.0.min.js?version=현재일자
	Mobile 환경에서 호출시 https://tmpay.smartropay.co.kr/asset/js/SmartroPAY-1.0.min.js?version=현재일자
-->
<!-- 운영 전환 시 도메인 변경
	PC : tpay.smartropay.co.kr -> pay.smartropay.co.kr
	Mobile : tmpay.smartropay.co.kr -> mpay.smartropay.co.kr
-->
<!-- script 캐시방지를 위해 ?version=today를 추가  ex) SmartroPAY-1.0.min.js?version=20230101 -->
<script src="https://tpay.smartropay.co.kr/asset/js/SmartroPAY-1.0.min.js?version=현재일자"></script>

<script type="text/javascript">
	function goPay() {

		// 스마트로페이 초기화
		smartropay.init({
			mode : 'STG', // STG: 테스트, REAL: 운영(운영서버 전환 시 변경 필수!)
			actionUri : '/payment/interface.do'
		});
		// 스마트로페이 빌링키 발급요청
		smartropay.payment({
			FormId : 'tranMgr' // 폼ID
		});
	}
</script>
</head>
<body>
	<form id="tranMgr" name="tranMgr" method="post">
		<!-- 각 값들을 가맹점에 맞게 설정해 주세요. -->
		<input type="text" name="PayMethod" value="TOSSBILL" placeholder="" />
		<input type="text" name="Mid" maxlength="10" value="설정한 Mid" placeholder="" />
		<input type="text" name="Moid" maxlength="40" value="설정한 Moid" placeholder="특수문자 포함 불가" />
		<input type="text" name="GoodsName" maxlength="40" value="TOSS BILL" />
		<input type="text" name="MallUserId" maxlength="20" value="MallUserId" placeholder="" />
		<input type="text" name="ReturnUrl" size="100" class="input" value="가맹점 ReturnUrl">
		<input type="text" name="EncryptData" class="input" value="생성된 EncryptData" placeholder="위/변조방지 HASH 데이터">
		<input type="text" name="EdiDate" maxlength="14" value="설정한 EdiDate" placeholder="" />
		<input type="text" name="MallIp" maxlength="20" value="10.0.0.1" placeholder="" />
		<input type="text" name="UserIp" maxlength="20" value="10.0.0.1" placeholder="" />
		<input type="text" name="EncodingType" maxlength="14" value="" placeholder="utf-8 or euc-kr" />
		<button type="button" onclick="goPay();">빌키 발급하기</button>
	</form>
</body>
</html>

  
    
<template>
    <div>
        <form id="tranMgr" name="tranMgr" method="post">
            <label>PayMethod</label> <br />
            <input type="text" name="PayMethod" v-model="formData.PayMethod" placeholder="결제 수단" /> <br />
            <label>GoodsCnt</label> <br />
            <input type="text" name="GoodsCnt" v-model="formData.GoodsCnt" placeholder="상품 개수" /> <br />
            <label>GoodsName</label> <br />
            <input type="text" name="GoodsName" v-model="formData.GoodsName" placeholder="상품명" /> <br />
            <label>Amt</label> <br />
            <input type="text" name="Amt" v-model="formData.Amt" placeholder="금액" /> <br />
            <label>Moid</label> <br />
            <input type="text" name="Moid" v-model="formData.Moid" placeholder="Moid" /><br />
            <label>Mid</label> <br />
            <input type="text" name="Mid" v-model="formData.Mid" placeholder="Mid" /> <br />
            <label>ReturnUrl</label> <br />
            <input type="text" name="ReturnUrl" v-model="formData.ReturnUrl" placeholder="리턴 URL" /> <br />
            <label>StopUrl</label> <br />
            <input type="text" name="StopUrl" v-model="formData.StopUrl" placeholder="결제 중단 URL" /> <br />
            <label>BuyerName</label> <br />
            <input type="text" name="BuyerName" v-model="formData.BuyerName" placeholder="구매자명" /> <br />
            <label>BuyerTel</label> <br />
            <input type="text" name="BuyerTel" v-model="formData.BuyerTel" placeholder="구매자 전화번호" /> <br />
            <label>BuyerEmail</label> <br />
            <input type="text" name="BuyerEmail" v-model="formData.BuyerEmail" placeholder="구매자 이메일" /> <br />
            <label>EncryptData</label> <br />
            <input type="text" name="EncryptData" v-model="formData.EncryptData" placeholder="EncryptData" /> <br />
            <label>GoodsCl</label> <br />
            <input type="text" name="GoodsCl" v-model="formData.GoodsCl" placeholder="GoodsCl" /> <br />
            <label>EdiDate</label> <br />
            <input type="text" name="EdiDate" v-model="formData.EdiDate" placeholder="EdiDate" /> <br/>
            <label>MallUserId</label> <br />
            <input type="text" name="MallUserId" v-model="formData.MallUserId" placeholder="MallUserId" /> <br/>

            <button type="button" @click="goPay">결제하기</button>
        </form>

        <!-- PC 연동의 경우에만 아래 승인폼이 필요합니다. (Mobile은 제외) -->
        <form id="approvalForm" name="approvalForm" method="post">
            <input type="hidden" id="Tid" name="Tid" />
            <input type="hidden" id="TrAuthKey" name="TrAuthKey" />
        </form>
    </div>
</template>

<script>
    import { ref, onMounted, onBeforeUnmount } from "vue";
    import CryptoJS from 'crypto-js';


    var date = new Date();
    const getyyyyMMddHHmmss = `$❴date.getFullYear()❵$❴String(date.getMonth() + 1).padStart(2, '0')❵$❴String(date.getDate()).padStart(2, '0')❵$❴String(date.getHours()).padStart(2, '0')❵$❴String(date.getMinutes()).padStart(2, '0')❵$❴String(date.getSeconds()).padStart(2, '0')❵`;

    const mid = "";
    const merchantKey = "";
    const ediDate = getyyyyMMddHHmmss;
    const amt = 300;

    function encodeSHA256Base64(strPW) {
        const hash = CryptoJS.SHA256(strPW);
        const base64Hash = CryptoJS.enc.Base64.stringify(hash);
        return base64Hash;
    }

    export default {
        setup() {
            const formData = ref({
                PayMethod: 'TOSSBILL',
                GoodsCnt: '1',
                GoodsName: '상품명',
                Amt: amt,
                Moid: 'Moid_202300000000',
                Mid: mid,
                ReturnUrl: '',
                StopUrl: '',
                BuyerName: '',
                BuyerTel: '01012345678',
                BuyerEmail: 'noname@smartro.co.kr',
                EncryptData: encodeSHA256Base64(ediDate + mid + amt + merchantKey),
                EdiDate: ediDate,
                GoodsCl: '1',
                MallUserId : ''
            });

            const goPay = () => {
                window.smartropay.init({
                    mode : 'STG', // STG: 테스트, REAL: 운영(운영서버 전환 시 변경 필수!)
                    actionUri : '/payment/interface.do'
                });

                window.smartropay.payment({
                    FormId : 'tranMgr' // 폼ID
                });
            };

            onMounted(() => {
                const today = new Date().toISOString().slice(0, 10).replace(/-/g, "");
                const script = document.createElement("script");
                script.src = `https://tpay.smartropay.co.kr/asset/js/SmartroPAY-1.0.min.js?version=$❴today❵`; // 테스트
                // script.src = `https://tpay.smartropay.co.kr/asset/js/SmartroPAY-1.0.min.js?version=$❴today❵`; //운영
                script.type = "text/javascript";
                document.head.appendChild(script);

                // 컴포넌트가 소멸되기 전에 스크립트를 제거
                onBeforeUnmount(() => {
                    document.head.removeChild(script);
                });
            });


            return {
                formData,
                goPay
            };
        }
    };
</script>

<style>
</style>

STEP 1-3 발급 결과 받기

·JSP

지원 언어 :


String tempVerifyValue = null;
boolean result = false;

String BillTokenKey = request.getParameter("BillTokenKey");
String Mid = request.getParameter("Mid");
String DisplayCardNo = request.getParameter("DisplayCardNo");
String ResultCode = request.getParameter("ResultCode");
String VerifyValue = request.getParameter("VerifyValue");

try {
    String merchantKey = "";   // 발급받은 테스트 상점키 설정(Real 전환 시 운영 상점키 설정)

    String mKey = merchantKey.substring(0,32);
    BillTokenKey = AESDecode(BillTokenKey, mKey);   // AESDecode 후 가맹점DB에 빌링키 저장
    String tempVerifyValueString = Mid + BillTokenKey + DisplayCardNo + ResultCode + "SMARTRO!@#";

    tempVerifyValue = encodeSHA256Base64(tempVerifyValueString);

    result = tempVerifyValue.equals(VerifyValue) ? true : false;

}catch(Exception e) {
    e.printStackTrace();
}

// Decode 함수
public static byte[] ivBytes = { 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00 };

public static String AESDecode(String str, String key)	throws Exception {
	//byte[] textBytes =  Base64.decodeBase64(str.getBytes());
	String result = null;
	byte[] textBytes = Base64.decodeBase64(str);
	AlgorithmParameterSpec ivSpec = new IvParameterSpec(ivBytes);
	SecretKeySpec newKey = new SecretKeySpec(key.getBytes("UTF-8"), "AES");
	Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
	cipher.init(Cipher.DECRYPT_MODE, newKey, ivSpec);
	result = new String(cipher.doFinal(textBytes), "UTF-8");
	return result;
}


const crypto = require('crypto');
const ivBytes = Buffer.alloc(16, 0);

// AES256 디코드 함수
function AESDecode(str, key) {
    const textBytes = Buffer.from(str, 'base64');  // Decode Base64
    const decipher = crypto.createDecipheriv('aes-256-cbc', Buffer.from(key, 'utf8'), ivBytes);
    let decrypted = decipher.update(textBytes, 'base64', 'utf8');
    decrypted += decipher.final('utf8');
    return decrypted;
}

// SHA256 해시 생성 함수
function encodeSHA256Base64(data) {
    return crypto.createHash('sha256').update(data).digest('base64');
}

function verifyBillingKey(request) {
    let result = false;
    let tempVerifyValue = null;

    const BillTokenKey = request.BillTokenKey;
    const Mid = request.Mid;
    const DisplayCardNo = request.DisplayCardNo;
    const ResultCode = request.ResultCode;
    const VerifyValue = request.VerifyValue;

    try {
        const merchantKey = '';  // 발급받은 테스트 상점키 설정(Real 전환 시 운영 상점키 설정)
        const mKey = merchantKey.substring(0, 32);

        // AES 디코드 (AESDecode 후 가맹점DB에 빌링키 저장)
        const decodedBillTokenKey = AESDecode(BillTokenKey, mKey);

        const tempVerifyValueString = `$❴Mid❵$❴decodedBillTokenKey❵$❴DisplayCardNo❵$❴ResultCode❵SMARTRO!@#`;

        // SHA256 암호화 후 Base64로 변환
        tempVerifyValue = encodeSHA256Base64(tempVerifyValueString);
        result = tempVerifyValue === VerifyValue;

    } catch (error) {
        console.error("API 호출 중 오류 발생:", error);
    }
    return result;
}

const request = {
    BillTokenKey: '',
    Mid: '',
    DisplayCardNo: '',
    ResultCode: '',
    VerifyValue: ''
};

const isValid = verifyBillingKey(request);
console.log('검증 결과 :', isValid);


tempVerifyValue = ""
result = False
BillTokenKey = request.POST.get('BillTokenKey')
Mid = request.POST.get('Mid')
DisplayCardNo = request.POST.get('DisplayCardNo')
ResultCode = request.POST.get('ResultCode')
VerifyValue = request.POST.get('VerifyValue')

if BillTokenKey:
	BillTokenKey = AES_Decode(BillTokenKey, MerchantKey[0:32])
	tempVerifyValue = encodeSHA256Base64(Mid+BillTokenKey+DisplayCardNo+ResultCode+"SMARTRO!@#")

	result = True if tempVerifyValue == VerifyValue else False

###################### AES_DECODE 함수 ######################
import base64
from Cryptodome.Cipher import AES
from Cryptodome import Random

BS = 16
pad = lambda s : s + (BS - len(s.encode("utf-8")) % BS) * chr(BS - len(s.encode("utf-8")) % BS)
unpad = lambda s : s[:-ord(s[len(s)-1:])]
iv = bytes([0x00]*16)

def AES_Decode(str, key) :
	textBytes = base64.b64decode(str)
	cipher = AES.new(key.encode("utf-8"), AES.MODE_CBC, iv)
	return unpad(cipher.decrypt(textBytes)).decode("utf-8")

빌링키 결제 요청 파라미터

결제요청 파라미터
결제결과 파라미터

파라미터	항목명	길이(char)	필수여부	설명
PayMethod	지불수단	10	필수	TOSSBILL: 토스빌링
PayType	결제타입	10	필수	CARD: 카드, MONEY: 머니
Mid	상점아이디	10	필수
Amt	거래 금액	12	필수	숫자만 가능, 문장부호 제외
Moid	상품주문번호	40	필수	특수문자 포함 불가
MallUserId	회원사 고객 ID	20	필수
BillTokenKey	고정식 토큰(빌링키)	50	필수	복호화하여 전송
CardCode	카드사코드	2	옵션	PayType : CARD인 경우 필수 (토스빌링키 발급시 응답한 IssuerCardCd 세팅)
CardQuota	할부 개월	2	필수	00: 일시불(기본값), 02, 03, ...
GoodsCnt	결제상품 품목 개수	2	필수	기본값: 1
GoodsName	거래 상품명	40	필수
BuyerName	구매자명	30	필수
BuyerTel	구매자연락처	40	필수	숫자만 입력 ( 문자 입력 시 승인 오류가 발생할 수 있습니다. )
BuyerEmail	구매자메일주소	60	필수
VerifyValue	위·변조 검증값	50	필수	SHA256 해시 암호화
ReceiptType	현금영수증 발급유무	1	옵션	사용 : Y , 미사용 : N
MallIp	상점 IP	20	선택	상점서버 IP
Language	결제창언어	5	옵션	KR(기본값): 한글, EN: 영어, JP: 일문, CN: 중문
UserIp	고객 IP	20	선택	고객 IP
TaxAmt	과세	9	선택	숫자만 가능, 문장부호 제외
TaxFreeAmt	비과세	9	선택	숫자만 가능, 문장부호 제외
VatAmt	부가세	9	선택	숫자만 가능, 문장부호 제외
SvcAmt	봉사료	9	선택	숫자만 가능, 문장부호 제외
CardPoint	포인트 사용여부	1	선택	신용카드 카드포인트 사용여부

파라미터	항목명	길이(char)	설명
PayMethod	지불수단	10	TOSSBILL: 토스빌링
PayType	결제타입	10	CARD: 카드, MONEY: 머니
AuthDate	승인일자	12	YYMMDDHHMMSS(형식)
AuthCode	승인번호	30
ResultCode	결과코드	4
ResultMsg	결과메시지	100
Token	토스결제번호	50
AppCardCode	발급사코드	2
AppCardName	발급사명	20
AcquCardCode	매입사코드	2
AcquCardName	매입사명	20
CardNum	카드번호	16
CardInterest	무이자여부	1
UsePoint	사용포인트	9
BalancePoint	잔여포인트	9

STEP 2-1 빌링결제 요청 파라미터 설정하기

·JSP

지원 언어 :

        
String url = "https://tapproval.smartropay.co.kr/payment/approval/tossBillApproval.do";		// 테스트
// String url = "https://approval.smartropay.co.kr/payment/approval/tossBillApproval.do";	// 운영

JSONObject body = new JSONObject();
JSONObject paramData = new JSONObject();

String merchantKey = "";  				// 발급받은 테스트 상점키 설정(Real 전환 시 운영 상점키 설정)
String Mid = "";    					// 발급받은 테스트 Mid 설정(Real 전환 시 운영 Mid 설정)
String EdiDate = getyyyyMMddHHmmss();
String Moid = "";
String BillTokenKey = ""; 				// 빌링키 발급을 통해 생성된 키
String Amt = "1004";
// 검증값 SHA256 암호화(빌링키 + Mid + 금액)
String VerifyValue = encodeSHA256Base64(BillTokenKey + Mid + Amt);

// 요청 파라미터 (각 값들은 가맹점 환경에 맞추어 설정해 주세요.)
paramData.put("PayMethod" ,"TOSSBILL");
paramData.put("PayType" ,"CARD");   //토스빌링키 발급시 응답받은 PayType 세팅 (CARD or MONEY)
paramData.put("UserIp" ,"10.0.0.1");
paramData.put("MallIp" ,"10.0.0.1");
paramData.put("Mid" ,Mid);
paramData.put("BillTokenKey" ,BillTokenKey);
paramData.put("Moid" ,Moid);
paramData.put("EdiDate" ,EdiDate);
paramData.put("BuyerName" ,"구매자명");
paramData.put("BuyerTel" ,"01022223333");
paramData.put("BuyerEmail" ,"noname@smartro.co.kr");
paramData.put("CardCode" ,"04");    //토스빌링키 발급시 응답받은 IssuerCardCd 세팅
paramData.put("CardQuota" ,"00");
paramData.put("CardPoint" ,"0");
paramData.put("GoodsCnt" ,"1");
paramData.put("GoodsName" ,"Peach Macarong");
paramData.put("Amt" ,Amt);
paramData.put("SvcAmt" ,"");
paramData.put("VatAmt" ,"");
paramData.put("TaxAmt" ,"");
paramData.put("TaxFreeAmt" ,"");
paramData.put("MallUserId" ,"");
paramData.put("VerifyValue", VerifyValue);

// 날짜 생성 함수
public static String getyyyyMMddHHmmss() {
    /** yyyyMMddHHmmss Date Format */
    SimpleDateFormat yyyyMMddHHmmss = new SimpleDateFormat("yyyyMMddHHmmss");
    return yyyyMMddHHmmss.format(new Date());
}

// 암호화 함수
public static final synchronized String encodeSHA256Base64(String strPW) {
    String passACL = null;
	MessageDigest md = null;

	try {
	    md = MessageDigest.getInstance("SHA-256");
	} catch (Exception e) {
	    e.printStackTrace();
	}

	md.update(strPW.getBytes());
	byte[] raw = md.digest();
	byte[] encodedBytes = Base64.encodeBase64(raw);
	passACL = new String(encodedBytes);

	return passACL;
}

        
const axios = require('axios');
const crypto = require('crypto');

// 테스트 URL
const url = "https://tapproval.smartropay.co.kr/payment/approval/tossBillApproval.do";
// 운영 URL
// const url = "https://approval.smartropay.co.kr/payment/approval/tossBillApproval.do";

// SHA256 해시 생성 함수
function encodeSHA256Base64(data) {
    return crypto.createHash('sha256').update(data).digest('base64');
}

// 날짜 생성 함수 (yyyyMMddHHmmss 형식)
function getyyyyMMddHHmmss() {
    const now = new Date();
    return now.getFullYear().toString() +
        String(now.getMonth() + 1).padStart(2, '0') +
        String(now.getDate()).padStart(2, '0') +
        String(now.getHours()).padStart(2, '0') +
        String(now.getMinutes()).padStart(2, '0') +
        String(now.getSeconds()).padStart(2, '0');
}

// 메인 함수
async function tossBillApproval() {
    const merchantKey = '';  // 발급받은 테스트 상점키 설정 (운영으로 전환 시 운영 상점키 설정)
    const Mid = '';          // 발급받은 테스트 Mid 설정 (운영 전환 시 운영 Mid 설정)
    const EdiDate = getyyyyMMddHHmmss();
    const Moid = '';
    const BillTokenKey = ''; // 빌링키 발급을 통해 생성된 키
    const Amt = '1004';      // 결제 금액

    // 검증값 SHA256 암호화 (빌링키 + Mid + 금액)
    const VerifyValue = encodeSHA256Base64(BillTokenKey + Mid + Amt);

    // 요청 파라미터
    const paramData = {
        PayMethod: 'TOSSBILL',
        PayType: 'CARD',       // 토스 빌링키 발급 시 응답받은 PayType 세팅 (CARD or MONEY)
        UserIp: '10.0.0.1',
        MallIp: '10.0.0.1',
        Mid: Mid,
        BillTokenKey: BillTokenKey,
        Moid: Moid,
        EdiDate: EdiDate,
        BuyerName: '구매자명',
        BuyerTel: '01022223333',
        BuyerEmail: 'noname@smartro.co.kr',
        CardCode: '04',        // 토스 빌링키 발급 시 응답받은 IssuerCardCd 세팅
        CardQuota: '00',
        CardPoint: '0',
        GoodsCnt: '1',
        GoodsName: 'Peach Macarong',
        Amt: Amt,
        SvcAmt: '',
        VatAmt: '',
        TaxAmt: '',
        TaxFreeAmt: '',
        MallUserId: '',
        VerifyValue: VerifyValue
    };

    try {
        // HTTP 요청 보내기
        const response = await axios.post(url, paramData, {
            headers: {
                'Content-Type': 'application/json'
            }
        });

        console.log('Response:', response.data);
    } catch (error) {
        console.error('Error:', error.response ? error.response.data : error.message);
    }
}

// 함수 실행
tossBillApproval();

        
from django.shortcuts import render
from django.http import HttpResponse, JsonResponse
from django.views.decorators.csrf import csrf_exempt
import json
import requests
import base64
import hashlib
import datetime
from Cryptodome.Cipher import AES
from Cryptodome import Random

# EdiDate 생성
def getyyyyMMddHHmmss():
    return datetime.datetime.now().strftime("%Y%m%d%H%M%S")

# EncryptData 생성
def encodeSHA256Base64(strPW):
    sha256_object = hashlib.sha256()
    sha256_object.update(strPW.encode())
    return base64.b64encode(sha256_object.digest()).decode("utf-8")

@csrf_exempt
def approvalResponse(request):
	# 토스 빌링 승인 요청
    # 운영 : https://approval.smartropay.co.kr/payment/approval/tossBillApproval.do
    # 테스트 : https://tapproval.smartropay.co.kr/payment/approval/tossBillApproval.do 
    url = 'https://tapproval.smartropay.co.kr/payment/approval/tossBillApproval.do'

    Mid = ""	# 발급받은 테스트 Mid 설정(Real 전환 시 운영 Mid 설정)
    MerchantKey = ""	# 발급받은 테스트 상점키 설정(Real 전환 시 운영 상점키 설정)
    EdiDate = getyyyyMMddHHmmss()
    MallUserId = ""
    Moid = ""
    BillTokenKey = ""	# 빌링키 발급을 통해 생성된 키
    Amt = ""
    
    # 검증값 SHA256 암호화(빌링키 + Mid + 금액)
    VerifiyValue = encodeSHA256Base64(BillTokenKey + Mid + Amt)

    paramData = {
    	'PayMethod' : 'TOSSBILL',
    	'PayType' : 'CARD',		# 토스빌링키 발급시 응답받은 PayType 세팅 (CARD or MONEY)
        'UserIp' : '10.0.0.1',
        'MallIp' : '10.0.0.1',
        'Mid' : Mid,
        'BillTokenKey' : BillTokenKey,
        'Moid' : Moid,
        'EdiDate' : EdiDate,
        'BuyerName' : '구매자명',
        'BuyerTel' : '01012345678',
        'BuyerEmail' : 'noname@smartro.co.kr',
        'CardCode' : '04',		# 토스빌링키 발급시 응답받은 IssuerCardCd 세팅
        'CardQuota' : '00',
        'CardPoint' : '0',
        'GoodsCnt' : '1',
        'GoodsName' : 'Peach Macarong',
        'Amt' : Amt,
        'VatAmt' : '',
        'TaxAmt' : '',
        'TaxFreeAmt' : '',
        'MallUserId' : MallUserId,
        'VerifyValue' : VerifiyValue
    }
    
    # .... STEP2 요청 및 결과 받기

STEP 2-2 HTTPS URL Call로 승인 요청 후 결과 받기

·JSP

지원 언어 :

        
// json 데이터 AES256 암호화
try {
    body.put("EncData", AES256Cipher.AES_Encode(paramData.toString(), merchantKey.substring(0,32)));
    body.put("Mid", Mid);
} catch(Exception e){
    e.printStackTrace();
}

HashMap<String, Object> result = callApi(body, url);

public HashMap<String, Object> callApi(JSONObject json, String callUrl) {

	StringBuilder responseBody = null;
	HashMap<String, Object> result = new HashMap<>();

	// http urlCall 승인 요청 및 TrAuthKey 유효성 검증
	int connectTimeout = 1000;
	int readTimeout = 20000; // 원천사 별로 최대 응답 시간이 상이하므로 가맹점 환경에 맞게 Timeout 설정

	URL url = null;
	HttpsURLConnection connection = null;

	try {
		SSLContext sslCtx = SSLContext.getInstance("TLSv1.2");
		sslCtx.init(null, null, new SecureRandom());

    	url = new URL(callUrl);
    	System.out.println(" url " + url.toString());
    	connection = (HttpsURLConnection)url.openConnection();
    	connection.setSSLSocketFactory(sslCtx.getSocketFactory());

    	connection.addRequestProperty("Content-Type", "application/json");
    	connection.addRequestProperty("Accept", "application/json");
    	connection.setDoOutput(true);
    	connection.setDoInput(true);
    	connection.setConnectTimeout(connectTimeout);
    	connection.setReadTimeout(readTimeout);

    	OutputStreamWriter osw = new OutputStreamWriter(new BufferedOutputStream(connection.getOutputStream()) , "utf-8" );
    	char[] bytes = json.toString().toCharArray();
    	osw.write(bytes,0,bytes.length);
    	osw.flush();
    	osw.close();

    	BufferedReader br = new BufferedReader(new InputStreamReader(connection.getInputStream(), "utf-8"));
    	String line = null;
    	responseBody =  new StringBuilder();
    	while ((line = br.readLine()) != null) {
    		System.out.println(" response " +  line);
    		responseBody.append(line);
    	}
    	br.close();

    	// 결제결과
    	result = new ObjectMapper().readValue(responseBody.toString(), HashMap.class);

	} catch (MalformedURLException e) {
		// TODO Auto-generated catch block
    	e.printStackTrace();
	} catch (IOException e) {
		// TODO Auto-generated catch block
    	e.printStackTrace();
	} catch (Exception e) {
		e.printStackTrace();
	}
    return result;
}


  // .... STEP2 요청 및 결과 받기
  try {
    const response = await axios.post(restRequestUrl, sendObject, {
      headers: {
        'Content-Type': 'application/json'
      }
    });
    console.log('============ test Result ==============  \n', response.data);
  } catch (error) {
    console.error("API 호출 중 오류 발생:", error);
  }
}

// 요청 함수 호출
urlCall();


	# .... STEP2 요청 및 결과 받기
	
	# json 데이터 AES256 암호화(하단 AES256 암호화 함수 참고)
	json_data = json.dumps(paramData)
	EncData = AES_Encode(json_data, MerchantKey[0:32])
	
	body = {
		'EncData' : EncData,
		'Mid' : Mid
	}
	
	headers = {
		"Content-Type" : "application/json",
		"Accept" : "application/json"
	}
	
	# 가맹점에 맞게 TimeOut 조절
	connectionTimeout = 1000
	readTimeout = 10000
	
	# 결과
	response = requests.post(url, data=json.dumps(body), headers=headers, timeout=(connectionTimeout, readTimeout))
	
	return render(request, "가맹점 결과완료 페이지.html", context=response.json())

빌링키 해지

토스 빌링키 해지

빌링키 해지 파라미터

해지요청 파라미터
해지결과 파라미터

파라미터	항목명	길이(char)	필수여부	설명
Mid	상점ID	10	필수
BillTokenKey	고정식 토큰(빌링키)	50	필수	복호화하여 전송
VerifyValue	위·변조 검증값	가변	필수

파라미터	항목명	길이(char)	설명
ResultCode	결과코드	10	삭제 성공: 0000, 실패: 그외
ResultMsg	결과메시지	100
BillTokenKey	토스 빌링 키	50

STEP 1 빌링키 해지 파라미터 설정 및 UrlCall 삭제 요청하기

·JSP

지원 언어 :

        
String url = "https://tapproval.smartropay.co.kr/payment/approval/tossBillKeyDel.do";		// 테스트
// String url = "https://approval.smartropay.co.kr/payment/approval/tossBillKeyDel.do";		// 운영

JSONObject body = new JSONObject();
JSONObject paramData = new JSONObject();

String merchantKey = "";					// 발급받은 테스트 상점키 설정(Real 전환 시 운영 상점키 설정)
String Mid = "";							// 발급받은 테스트 Mid 설정(Real 전환 시 운영 Mid 설정)
String BillTokenKey = "";					// 토스 빌링키
String VerifyValue = encodeSHA256Base64(Mid + BillTokenKey + "SMARTRO!@#");					// 위변조 검증 값

// 요청 파라미터 (각 값들은 가맹점 환경에 맞추어 설정해 주세요.)
paramData.put("Mid", Mid);
paramData.put("BillTokenKey", BillTokenKey);
paramData.put("VerifyValue", VerifyValue);

/* SHA256 암호화 */
public static final String encodeSHA256Base64(String strPW) {
	String passACL = null;
	MessageDigest md = null;

	try {
		md = MessageDigest.getInstance("SHA-256");
	} catch (Exception e) {
		e.printStackTrace();
	}

	md.update(strPW.getBytes());
	byte[] raw = md.digest();
	byte[] encodedBytes = Base64.encodeBase64(raw);
	passACL = new String(encodedBytes);

	return passACL;
}

        
const axios = require('axios');
const crypto = require('crypto');

const domainUrl = 'https://tapproval.smartropay.co.kr/';    // 테스트 URL
//  const domainUrl = 'https://approval.smartropay.co.kr/';    // 운영 URL

// SHA256 해시 생성 함수
function encodeSHA256Base64(data) {
  return crypto.createHash('sha256').update(data).digest('base64');
}

// AES256 암호화 함수
function AES256Encode(data, key) {
  const iv = Buffer.alloc(16, 0);
  const cipher = crypto.createCipheriv('aes-256-cbc', Buffer.from(key), iv);
  let encrypted = cipher.update(data, 'utf8', 'base64');
  encrypted += cipher.final('base64');
  return encrypted;
}

// 삭제 요청 함수
async function urlCall() {
  const restRequestUrl = domainUrl + 'payment/approval/tossBillKeyDel.do';
  const merchantKey = ''; // 발급받은 테스트 상점키 설정
  const Mid = ''; // 발급받은 테스트 Mid 설정
  const BillTokenKey  = ''; // 토스 빌링키

  // 검증값 SHA256 암호화
  const VerifyValue = encodeSHA256Base64(Mid + BillTokenKey + "SMARTRO!@#");

  const body = {
    Mid: Mid,
    BillTokenKey: BillTokenKey,
    VerifyValue: VerifyValue,
  };

  // JSON 데이터 AES256 암호화
  const sendObject = {
    EncData: AES256Encode(JSON.stringify(body), merchantKey.substring(0, 32)),
    Mid: Mid
  };
  // .... STEP2 요청 및 결과 받기


from django.shortcuts import render
from django.http import HttpResponse, JsonResponse
from django.views.decorators.csrf import csrf_exempt
import json
import requests
import base64
import hashlib
from Cryptodome.Cipher import AES
from Cryptodome import Random

# 위변조데이터 생성
def encodeSHA256Base64(strPW):
    sha256_object = hashlib.sha256()
    sha256_object.update(strPW.encode())
    return base64.b64encode(sha256_object.digest()).decode("utf-8")

@csrf_exempt
def billDel(request):
	# 빌링키 삭제 요청
	# 운영 : https://approval.smartropay.co.kr/payment/approval/tossBillKeyDel.do
	# 테스트 : https://tapproval.smartropay.co.kr/payment/approval/tossBillKeyDel.do
	url = 'https://tapproval.smartropay.co.kr/payment/approval/tossBillKeyDel.do'
	
	Mid = ""	# 발급받은 테스트 Mid 설정(Real 전환 시 운영 Mid 설정)
	MerchantKey = ""	# 발급받은 테스트 상점키 설정(Real 전환 시 운영 상점키 설정)
	BillTokenKey = ""	# 토스 빌링키
	
	# 검증값 SHA256 암호화(Mid + BillTokenKey + "SMARTRO!@#")
    VerifiyValue = encodeSHA256Base64(Mid + BillTokenKey + "SMARTRO!@#")
	
	# 요청 파라미터 (각 값들은 가맹점 환경에 맞추어 설정해 주세요.)
	paramData = {
	    'Mid' : Mid,
	    'BillTokenKey' : BillTokenKey,
	    'VerifiyValue' : VerifiyValue
	}
	
	# .... STEP2 요청 및 결과 받기

STEP 2 HTTPS URL Call로 해지 요청 후 결과 받기

·JSP

지원 언어 :

        
// json 데이터 AES256 암호화
try {
    body.put("EncData", AES256Cipher.AES_Encode(paramData.toString(), merchantKey.substring(0,32)));
    body.put("Mid", Mid);
} catch(Exception e){
    e.printStackTrace();
}

HashMap<String, Object> result = callApi(body, url);

public HashMap<String, Object> callApi(JSONObject json, String callUrl) {

	StringBuilder responseBody = null;
	HashMap<String, Object> result = new HashMap<>();

	// http urlCall 승인 요청 및 TrAuthKey 유효성 검증
	int connectTimeout = 1000;
	int readTimeout = 20000; // 원천사 별로 최대 응답 시간이 상이하므로 가맹점 환경에 맞게 Timeout 설정

	URL url = null;
	HttpsURLConnection connection = null;

	try {
		SSLContext sslCtx = SSLContext.getInstance("TLSv1.2");
		sslCtx.init(null, null, new SecureRandom());

    	url = new URL(callUrl);
    	System.out.println(" url " + url.toString());
    	connection = (HttpsURLConnection)url.openConnection();
    	connection.setSSLSocketFactory(sslCtx.getSocketFactory());

    	connection.addRequestProperty("Content-Type", "application/json");
    	connection.addRequestProperty("Accept", "application/json");
    	connection.setDoOutput(true);
    	connection.setDoInput(true);
    	connection.setConnectTimeout(connectTimeout);
    	connection.setReadTimeout(readTimeout);

    	OutputStreamWriter osw = new OutputStreamWriter(new BufferedOutputStream(connection.getOutputStream()) , "utf-8" );
    	char[] bytes = json.toString().toCharArray();
    	osw.write(bytes,0,bytes.length);
    	osw.flush();
    	osw.close();

    	BufferedReader br = new BufferedReader(new InputStreamReader(connection.getInputStream(), "utf-8"));
    	String line = null;
    	responseBody =  new StringBuilder();
    	while ((line = br.readLine()) != null) {
    		System.out.println(" response " +  line);
    		responseBody.append(line);
    	}
    	br.close();

    	// 결제결과
    	result = new ObjectMapper().readValue(responseBody.toString(), HashMap.class);

	} catch (MalformedURLException e) {
		// TODO Auto-generated catch block
    	e.printStackTrace();
	} catch (IOException e) {
		// TODO Auto-generated catch block
    	e.printStackTrace();
	} catch (Exception e) {
		e.printStackTrace();
	}
    return result;
}


  // .... STEP2 요청 및 결과 받기
  try {
    const response = await axios.post(restRequestUrl, sendObject, {
      headers: {
        'Content-Type': 'application/json'
      }
    });
    console.log('============ test Result ==============  \n', response.data);
  } catch (error) {
    console.error("API 호출 중 오류 발생:", error);
  }
}

// 요청 함수 호출
urlCall();


	# .... STEP2 요청 및 결과 받기
	
	# json 데이터 AES256 암호화(하단 AES256 암호화 함수 참고)
	json_data = json.dumps(paramData)
	EncData = AES_Encode(json_data, MerchantKey[0:32])
	
	body = {
		'EncData' : EncData,
		'Mid' : Mid
	}
	
	headers = {
		"Content-Type" : "application/json",
		"Accept" : "application/json"
	}
	
	# 가맹점에 맞게 TimeOut 조절
	connectionTimeout = 1000
	readTimeout = 10000
	
	# 결과
	response = requests.post(url, data=json.dumps(body), headers=headers, timeout=(connectionTimeout, readTimeout))
	
	return render(request, "가맹점 결과완료 페이지.html", context=response.json())

빌링키 조회

토스 빌링키 상태 조회

토스 빌링키 발급 시 응답된 발급 Tid를 보관하지 않은 경우 조회가 불가능합니다.

빌링키 상태 조회 파라미터

조회요청 파라미터
조회결과 파라미터

파라미터	항목명	길이(char)	필수여부	설명
Mid	상점ID	10	필수
BillTokenKey	고정식 토큰(빌링키)	50	필수	복호화하여 전송
Tid	발급Tid	40	필수	빌링키 발급 시 Tid
MallUserId	회원사 고객 ID	20	필수
VerifyValue	위·변조 검증값	가변	필수

파라미터	항목명	길이(char)	필수여부	설명
ResultCode	결과코드	10	필수	삭제 성공: 0000, 실패: 그외
ResultMsg	결과메시지	100	필수
BillTokenKey	토스 빌링 키	50	X
Status	상태	20	X	활성화 : ACTIVE 삭제 : REMOVE
MallUserId	고객 ID	20	X
PayType	결제수단	10	X	MONEY: 머니 CARD: 카드

STEP 1 빌링키 상태 조회 파라미터 설정 및 UrlCall 삭제 요청하기

·JSP

지원 언어 :

        
String url = "https://tapproval.smartropay.co.kr/payment/approval/tossBillKeyStatus.do";		// 테스트
// String url = "https://approval.smartropay.co.kr/payment/approval/tossBillKeyStatus.do";		// 운영

JSONObject body = new JSONObject();
JSONObject paramData = new JSONObject();

String merchantKey = "";					// 발급받은 테스트 상점키 설정(Real 전환 시 운영 상점키 설정)
String Mid = "";							// 발급받은 테스트 Mid 설정(Real 전환 시 운영 Mid 설정)
String BillTokenKey = "";					// 토스 빌링키
String Tid = "";							// 토스 빌링키 발급 Tid
String MallUserId = "";						// 회원 ID
String VerifyValue = encodeSHA256Base64(Mid + BillTokenKey + "SMARTRO!@#");					// 위변조 검증 값

// 요청 파라미터 (각 값들은 가맹점 환경에 맞추어 설정해 주세요.)
paramData.put("Mid", Mid);
paramData.put("BillTokenKey", BillTokenKey);
paramData.put("Tid", Tid);
paramData.put("MallUserId", MallUserId);
paramData.put("VerifyValue", VerifyValue);

/* SHA256 암호화 */
public static final String encodeSHA256Base64(String strPW) {
	String passACL = null;
	MessageDigest md = null;

	try {
		md = MessageDigest.getInstance("SHA-256");
	} catch (Exception e) {
		e.printStackTrace();
	}

	md.update(strPW.getBytes());
	byte[] raw = md.digest();
	byte[] encodedBytes = Base64.encodeBase64(raw);
	passACL = new String(encodedBytes);

	return passACL;
}

        
const axios = require('axios');
const crypto = require('crypto');

const domainUrl = 'https://tapproval.smartropay.co.kr/';    // 테스트 URL
//  const domainUrl = 'https://approval.smartropay.co.kr/';    // 운영 URL

// SHA256 해시 생성 함수
function encodeSHA256Base64(data) {
  return crypto.createHash('sha256').update(data).digest('base64');
}

// AES256 암호화 함수
function AES256Encode(data, key) {
  const iv = Buffer.alloc(16, 0);
  const cipher = crypto.createCipheriv('aes-256-cbc', Buffer.from(key), iv);
  let encrypted = cipher.update(data, 'utf8', 'base64');
  encrypted += cipher.final('base64');
  return encrypted;
}

// 삭제 요청 함수
async function urlCall() {
  const restRequestUrl = domainUrl + 'payment/approval/tossBillKeyStatus.do';
  const merchantKey = ''; // 발급받은 테스트 상점키 설정
  const Mid = ''; // 발급받은 테스트 Mid 설정
  const BillTokenKey  = ''; // 토스 빌링키
  const Tid  = ''; // 토스 빌링키 발급 Tid
  const MallUserId  = ''; // 회원 ID

  // 검증값 SHA256 암호화
  const VerifyValue = encodeSHA256Base64(Mid + BillTokenKey + "SMARTRO!@#");

  const body = {
    Mid: Mid,
    BillTokenKey: BillTokenKey,
    Tid: Tid,
    MallUserId: MallUserId,
    VerifyValue: VerifyValue,
  };

  // JSON 데이터 AES256 암호화
  const sendObject = {
    EncData: AES256Encode(JSON.stringify(body), merchantKey.substring(0, 32)),
    Mid: Mid
  };
  // .... STEP2 요청 및 결과 받기


from django.shortcuts import render
from django.http import HttpResponse, JsonResponse
from django.views.decorators.csrf import csrf_exempt
import json
import requests
import base64
import hashlib
from Cryptodome.Cipher import AES
from Cryptodome import Random

# 위변조데이터 생성
def encodeSHA256Base64(strPW):
    sha256_object = hashlib.sha256()
    sha256_object.update(strPW.encode())
    return base64.b64encode(sha256_object.digest()).decode("utf-8")

@csrf_exempt
def billDel(request):
	# 빌링키 삭제 요청
	# 운영 : https://approval.smartropay.co.kr/payment/approval/tossBillKeyStatus.do
	# 테스트 : https://tapproval.smartropay.co.kr/payment/approval/tossBillKeyStatus.do
	url = 'https://tapproval.smartropay.co.kr/payment/approval/tossBillKeyStatus.do'
	
	Mid = ""	# 발급받은 테스트 Mid 설정(Real 전환 시 운영 Mid 설정)
	MerchantKey = ""	# 발급받은 테스트 상점키 설정(Real 전환 시 운영 상점키 설정)
	BillTokenKey = ""	# 빌링키
	Tid  = ""	# 토스 빌링키 발급 Tid
	MallUserId  = ""	# 회원 ID
	
	# 검증값 SHA256 암호화(Mid + BillTokenKey + "SMARTRO!@#")
	VerifiyValue = encodeSHA256Base64(Mid + BillTokenKey + "SMARTRO!@#")
	
	# 요청 파라미터 (각 값들은 가맹점 환경에 맞추어 설정해 주세요.)
	paramData = {
	    'Mid' : Mid,
	    'BillTokenKey' : BillTokenKey,
	    'Tid' : Tid,
	    'MallUserId' : MallUserId,
	    'VerifiyValue' : VerifiyValue
	}
	
	# .... STEP2 요청 및 결과 받기

STEP 2 HTTPS URL Call로 해지 요청 후 결과 받기

·JSP

지원 언어 :

        
// json 데이터 AES256 암호화
try {
    body.put("EncData", AES256Cipher.AES_Encode(paramData.toString(), merchantKey.substring(0,32)));
    body.put("Mid", Mid);
} catch(Exception e){
    e.printStackTrace();
}

HashMap<String, Object> result = callApi(body, url);

public HashMap<String, Object> callApi(JSONObject json, String callUrl) {

	StringBuilder responseBody = null;
	HashMap<String, Object> result = new HashMap<>();

	// http urlCall 승인 요청 및 TrAuthKey 유효성 검증
	int connectTimeout = 1000;
	int readTimeout = 20000; // 원천사 별로 최대 응답 시간이 상이하므로 가맹점 환경에 맞게 Timeout 설정

	URL url = null;
	HttpsURLConnection connection = null;

	try {
		SSLContext sslCtx = SSLContext.getInstance("TLSv1.2");
		sslCtx.init(null, null, new SecureRandom());

    	url = new URL(callUrl);
    	System.out.println(" url " + url.toString());
    	connection = (HttpsURLConnection)url.openConnection();
    	connection.setSSLSocketFactory(sslCtx.getSocketFactory());

    	connection.addRequestProperty("Content-Type", "application/json");
    	connection.addRequestProperty("Accept", "application/json");
    	connection.setDoOutput(true);
    	connection.setDoInput(true);
    	connection.setConnectTimeout(connectTimeout);
    	connection.setReadTimeout(readTimeout);

    	OutputStreamWriter osw = new OutputStreamWriter(new BufferedOutputStream(connection.getOutputStream()) , "utf-8" );
    	char[] bytes = json.toString().toCharArray();
    	osw.write(bytes,0,bytes.length);
    	osw.flush();
    	osw.close();

    	BufferedReader br = new BufferedReader(new InputStreamReader(connection.getInputStream(), "utf-8"));
    	String line = null;
    	responseBody =  new StringBuilder();
    	while ((line = br.readLine()) != null) {
    		System.out.println(" response " +  line);
    		responseBody.append(line);
    	}
    	br.close();

    	// 결제결과
    	result = new ObjectMapper().readValue(responseBody.toString(), HashMap.class);

	} catch (MalformedURLException e) {
		// TODO Auto-generated catch block
    	e.printStackTrace();
	} catch (IOException e) {
		// TODO Auto-generated catch block
    	e.printStackTrace();
	} catch (Exception e) {
		e.printStackTrace();
	}
    return result;
}


  // .... STEP2 요청 및 결과 받기
  try {
    const response = await axios.post(restRequestUrl, sendObject, {
      headers: {
        'Content-Type': 'application/json'
      }
    });
    console.log('============ test Result ==============  \n', response.data);
  } catch (error) {
    console.error("API 호출 중 오류 발생:", error);
  }
}

// 요청 함수 호출
urlCall();


	# .... STEP2 요청 및 결과 받기
	
	# json 데이터 AES256 암호화(하단 AES256 암호화 함수 참고)
	json_data = json.dumps(paramData)
	EncData = AES_Encode(json_data, MerchantKey[0:32])
	
	body = {
		'EncData' : EncData,
		'Mid' : Mid
	}
	
	headers = {
		"Content-Type" : "application/json",
		"Accept" : "application/json"
	}
	
	# 가맹점에 맞게 TimeOut 조절
	connectionTimeout = 1000
	readTimeout = 10000
	
	# 결과
	response = requests.post(url, data=json.dumps(body), headers=headers, timeout=(connectionTimeout, readTimeout))
	
	return render(request, "가맹점 결과완료 페이지.html", context=response.json())

(추가) AES256 암호화 함수(AES256Cipher)

·JSP

지원 언어 :

※ 암호화 실행 중 Illegal key size 예외가 발생했을 경우 여기를 클릭해 주세요.

				
import org.apache.commons.codec.binary.Base64;
import javax.crypto.BadPaddingException;
import javax.crypto.Cipher;
import javax.crypto.IllegalBlockSizeException;
import javax.crypto.NoSuchPaddingException;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import java.io.UnsupportedEncodingException;
import java.security.InvalidAlgorithmParameterException;
import java.security.InvalidKeyException;
import java.security.NoSuchAlgorithmException;
import java.security.spec.AlgorithmParameterSpec;

public class AES256Cipher {

    public static byte[] ivBytes = { 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00 };

    public static String AES_Encode(String str, String key)	throws java.io.UnsupportedEncodingException, NoSuchAlgorithmException,
                        NoSuchPaddingException, InvalidKeyException, InvalidAlgorithmParameterException,	IllegalBlockSizeException, BadPaddingException {
        byte[] textBytes = str.getBytes("UTF-8");
        AlgorithmParameterSpec ivSpec = new IvParameterSpec(ivBytes);
        SecretKeySpec newKey = new SecretKeySpec(key.getBytes("UTF-8"), "AES");
        Cipher cipher = null;
        cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
        cipher.init(Cipher.ENCRYPT_MODE, newKey, ivSpec);
        return Base64.encodeBase64String(cipher.doFinal(textBytes));
    }

    public static String AES_Decode(String str, String key, byte[] ivBytes)	throws java.io.UnsupportedEncodingException, NoSuchAlgorithmException,
                        NoSuchPaddingException, InvalidKeyException, InvalidAlgorithmParameterException, IllegalBlockSizeException, BadPaddingException {
        byte[] textBytes =  Base64.decodeBase64(str.getBytes());
        AlgorithmParameterSpec ivSpec = new IvParameterSpec(ivBytes);
        SecretKeySpec newKey = new SecretKeySpec(key.getBytes("UTF-8"), "AES");
        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
        cipher.init(Cipher.DECRYPT_MODE, newKey, ivSpec);
        return new String(cipher.doFinal(textBytes), "UTF-8");
    }

    public static String AES_Decode(String str, String key)	throws java.io.UnsupportedEncodingException, NoSuchAlgorithmException,
                        NoSuchPaddingException, InvalidKeyException, InvalidAlgorithmParameterException,	IllegalBlockSizeException, BadPaddingException {
    return AES_Decode(str, key, ivBytes);
    }
}

			
import base64
from Cryptodome.Cipher import AES
from Cryptodome import Random

BS = 16
pad = lambda s : s + (BS - len(s.encode("utf-8")) % BS) * chr(BS - len(s.encode("utf-8")) % BS)
unpad = lambda s : s[:-ord(s[len(s)-1:])]
iv = bytes([0x00]*16)

def AES_Encode(str, key) :
    raw = pad(str)
    cipher = AES.new(key.encode("utf-8"), AES.MODE_CBC, iv)
    return base64.b64encode(cipher.encrypt(raw.encode("utf-8"))).decode("utf-8")

def AES_Decode(str, key) :
    textBytes = base64.b64decode(str)
    cipher = AES.new(key.encode("utf-8"), AES.MODE_CBC, iv)
    return unpad(cipher.decrypt(textBytes)).decode("utf-8")