Запросы мерчанта авторизуются передачей секретного параметра (SECRET_TOKEN). Параметр авторизации указывается в заголовке (headers) https запроса, значение которого формируется как "token: SECRET_TOKEN".
SECRET_TOKEN и merchant_id (уникальный ID мерчанта создаются) сотрудниками OSON после регистрации на business.oson.uz.
Важно! Не передавайте секретный ключ третьим лицам!.