первый успешный запрос

// pay-demo.mjs — подпись считается при каждом запуске (готовых hex в тексте нет).
// Node.js 18+
import crypto from "node:crypto";

const PP_API = "https://api.protopays.io";
if (!PP_API) {
  console.error("Укажите PP_API — см. главную страницу документации, поле Base URL.");
  process.exit(1);
}

const PP_KEY_ID = ""; // публичный key_id строки ключа из кабинета
const PP_SECRET = ""; // секрет той же строки
if (!PP_KEY_ID) {
  console.error("Укажите PP_KEY_ID.");
  process.exit(1);
}
if (!PP_SECRET) {
  console.error("Укажите PP_SECRET.");
  process.exit(1);
}

const body = JSON.stringify({
  orderId: "merchant-order-" + Date.now(),
  amount: "5000",
  currency: "RUB",
  callbackUri: "https://your-site.example/hooks/protopays",
  method: "sbp",
  payer: {
    userId: "u-4095",
    userIp: "188.11.55.10",
    fullName: "Kim Min-jun",
    type: "trusted",
    payments: { successful: 5, expired: 1 },
  },
});

const signature = crypto.createHmac("sha256", PP_SECRET).update(body, "utf8").digest("hex");

const res = await fetch(PP_API + "/api/v1/payments", {
  method: "POST",
  headers: {
    "Content-Type": "application/json",
    "X-Merchant-Key-Id": PP_KEY_ID,
    "X-Merchant-Secret": PP_SECRET,
    Signature: signature,
  },
  body,
});

const text = await res.text();
console.log("HTTP", res.status);
console.log(text);