{
  "command": "charging",
  "partner_id": "YOUR_PARTNER_ID",
  "request_id": "ORDER_100001",
  "telco": "VIETTEL",
  "code": "123456789012345",
  "serial": "10000012345678",
  "amount": 100000,
  "sign": "YOUR_SIGN"
}

<?php

$partnerId  = 'YOUR_PARTNER_ID';
$partnerKey = 'YOUR_PARTNER_KEY';

$requestId = 'ORDER_' . time();
$command   = 'charging';

$data = [
    'command'    => $command,
    'partner_id' => $partnerId,
    'request_id' => $requestId,
    'telco'      => 'VIETTEL',
    'code'       => '123456789012345',
    'serial'     => '10000012345678',
    'amount'     => 100000
];

$data['sign'] = md5(
    $partnerKey .
    $partnerId .
    $command .
    $requestId
);

$ch = curl_init('https://naptaikhoan.com/chargingws/v2');

curl_setopt_array($ch, [
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_POST           => true,
    CURLOPT_POSTFIELDS     => json_encode($data, JSON_UNESCAPED_UNICODE),
    CURLOPT_HTTPHEADER     => [
        'Content-Type: application/json'
    ],
    CURLOPT_CONNECTTIMEOUT => 10,
    CURLOPT_TIMEOUT        => 30
]);

$response = curl_exec($ch);

if ($response === false) {
    throw new Exception(curl_error($ch));
}

curl_close($ch);

$result = json_decode($response, true);

print_r($result);

{
  "trans_id": 15230,
  "request_id": "ORDER_100001",
  "amount": 0,
  "value": 0,
  "declared_value": 100000,
  "telco": "VIETTEL",
  "status": 99,
  "message": "Thẻ Đã Được Tiếp Nhận Và Đang Xử Lý"
}

{
  "command": "check",
  "partner_id": "YOUR_PARTNER_ID",
  "request_id": "ORDER_100001",
  "sign": "YOUR_SIGN"
}

<?php

$partnerId  = 'YOUR_PARTNER_ID';
$partnerKey = 'YOUR_PARTNER_KEY';
$requestId  = 'ORDER_100001';
$command    = 'check';

$data = [
    'command'    => $command,
    'partner_id' => $partnerId,
    'request_id' => $requestId,
    'sign'       => md5(
        $partnerKey .
        $partnerId .
        $command .
        $requestId
    )
];

$ch = curl_init('https://naptaikhoan.com/chargingws/v2');

curl_setopt_array($ch, [
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_POST           => true,
    CURLOPT_POSTFIELDS     => json_encode($data),
    CURLOPT_HTTPHEADER     => ['Content-Type: application/json'],
    CURLOPT_TIMEOUT        => 30
]);

$response = curl_exec($ch);
curl_close($ch);

$result = json_decode($response, true);

print_r($result);

{
  "status": 1,
  "message": "Nap The Thanh Cong",
  "request_id": "ORDER_100001",
  "declared_value": 100000,
  "value": 100000,
  "card_value": 100000,
  "amount": 85000,
  "code": "123456789012345",
  "serial": "10000012345678",
  "telco": "VIETTEL",
  "trans_id": 15230,
  "callback_sign": "YOUR_CALLBACK_SIGN"
}

<?php

$partnerKey = 'YOUR_PARTNER_KEY';

// Ví dụ này dùng Callback POST JSON.
$data = json_decode(file_get_contents('php://input'), true);

if (!is_array($data)) {
    http_response_code(400);
    exit('INVALID DATA');
}

$required = [
    'status',
    'request_id',
    'code',
    'serial',
    'callback_sign'
];

foreach ($required as $field) {
    if (!array_key_exists($field, $data)) {
        http_response_code(400);
        exit('MISSING FIELD');
    }
}

$expectedSign = md5(
    $partnerKey .
    (string)$data['code'] .
    (string)$data['serial']
);

if (!hash_equals(
    strtolower($expectedSign),
    strtolower((string)$data['callback_sign'])
)) {
    http_response_code(403);
    exit('INVALID SIGN');
}

$requestId = (string)$data['request_id'];
$status    = (int)$data['status'];
$amount    = (float)($data['amount'] ?? 0);
$value     = (float)($data['value'] ?? 0);

/*
 * BƯỚC BẮT BUỘC Ở WEBSITE CỦA BẠN:
 *
 * 1. Tìm đơn bằng $requestId.
 * 2. Kiểm tra đơn thuộc đúng khách / giao dịch.
 * 3. Nếu đơn đã hoàn tất thì KHÔNG cộng tiền lần hai.
 * 4. status = 1: xử lý thành công theo $amount.
 * 5. status = 2: xử lý sai mệnh giá theo $value và $amount.
 * 6. status = 3: đánh dấu thẻ sai.
 * 7. Chỉ commit số dư và trạng thái trong một transaction DB.
 */

echo 'SUCCESS';