
Security News
Frontier AI Is Now Critical Infrastructure
The Fable shutdown shows how quickly model access can become a business continuity risk for AI-dependent engineering teams.
zarinpal-pay
Advanced tools
npm i zarinpal-pay
create() // ایجاد تراکنش
verify() // اعتبارسنجی تراکنش
unverified() // ليست پرداخت هاي موفق اخیر
inquiry() // استعلام وضعیت پرداخت
reverse() // ریورس تراکنش
import ZarinpalPayment from "zarinpal-pay";
const zarinpal = new ZarinpalPayment (Merchant , Option);
پارمتر Merchant
پارامتر Option (اختیاری)
ورودی isToman : واحد پولی درگاه که صورت پیشفرض ریال می باشد. مقدار به صورت پیشفرض false می باشد و در صورت true واحد پولی درگاه تومان میشود.
ورودی isSandbox : برای فعال سازی درگاه آزمایشی به صورت پیشفرض false می باشد در صورت true بودن درگاه به صورت آزمایشی می باشد. برای استفاده از درگاه آزمایشی باید برای قسمت Merchant کد 36 کارکتر دلخواه مانند eaa46b01-819e-42ef-8a67-ba2bb7f69a32 وارد نمایید
new ZarinpalPayment(Merchant , { isToman : true, isSandbox : true })
درگاه آزمایشی
برای فعال سازی درگاه آزمایشی باید مقدار isSandbox که در آبجکت Option هست را true وارد کنید
new ZarinpalPayment("eaa46b01-819e-42ef-8a67-ba2bb7f69a32" , { isSandbox : true })
برای ایجاد تراکنش از متد create استفاده کنید
const createTransaction = await zarinpal.create({
amount: 100000,
callback_url: "http://localhost:3000/callback",
mobile: "09339993377",
email: "my@site.com",
description: "توضیحات تراکنش",
order_id: "3010",
});
در صورت درست بودن تمام ورودی های متد پاسخ زیر برای شما به صورت جیسون به شما داده میشود و مقدار code باید 100 باشد
{
authority: 'A000000000000000000000000000000812ny',
fee: 3000,
fee_type: 'Merchant',
code: 100,
message: 'Success',
link: 'https://payment.zarinpal.com/pg/StartPay/S000000000000000000000000000000812ny'
}
شما باید برای انجام مراحل پرداخت کاربر را به پراپرتی link در پاسخ ایجاد تراکنش ریدایرکت کنید
در صورت بروز خطا در ایجاد تراکنش پاسخی مشابه زیر به صورت جیسون دریافت می کنید
{
message: 'The amount must be at least 1000.',
code: -9,
validations: []
}
| اجباری | نوع مقدار | توضیحات | ورودی |
|---|---|---|---|
| بله | عدد | مبلغ تراكنش | amount |
| بله | رشته | صفحه بازگشت پس از انجام عمل پرداخت | callback_url |
| خیر | رشته | شماره تماس خریدار | mobile |
| خیر | رشته | ایمیل خریدار | |
| خیر | رشته | توضیحات مربوط به تراکنش | description |
| خیر | رشته | شماره سفارش | order_id |
این مرحله زمانی انجام میشه که کاربر از درگاه پرداخت بر میگرده. در این مرحله با توجه به نتیجه تراکنش و وضعیت اون ، زرین پال کاربر را به آدرس کال بک که در زمان ایجاد تراکنش در ورودی callback_url است ریدایرکت می کند. در آدرس ریدایرکت شده دو پارامتر Authority و Status وجود دارد. که Authority شناسه یکتا تراکنش و Status وضعیت پرداخت تراکنش است.
نكته: توجه داشته باشيد كه يك Status به صورت QueryString به سايت آدرس کال بک ارسال ميگردد كه دو مقدار ثابت دارد ”OK“ و”NOK“ ؛ در صورتي كه اين مقدار برابر ”NOK“ بود به اين معنا بوده كه تراكنش نا موفق بوده و يا توسط كاربر لغو شده است؛ پس در صورتي verify استفاده شود كه با QueryString مقدار Status برابر با ”OK“ باشد.
مثال تراکنش موفق
http://www.yoursite.ir/Authority=A00000000000000000202690354&Status=OK
مثال تراکنش ناموفق
http://www.yoursite.ir/Authority=A00000000000000000202690354&Status=NOK
const verifyTransaction = await zarinpal.verify({authority , amount});
| اجباری | نوع | ورودی |
|---|---|---|
| بله | عدد | amount |
| بله | رشته | authority |
const verifyTransaction = await zarinpal.verify({authority: "A00000000000000000202690354" , amount: 10000});
{
wages: null,
code: 100,
message: 'Paid',
card_hash: '0866A6EAEA5CB085E4CF6EF19296BF19647552DD5F96F1E530DB3AE61837EFE7',
card_pan: '999999******9999',
ref_id: 8768201,
fee_type: 'Merchant',
fee: 3000,
shaparak_fee: 1200,
order_id: null
}
کد code 101 به معنای آن است که تراکنش موفق بوده و یکبار قبلا وریفای شده است و این بار دوم هست
ممكن است شما نياز داشته باشيد كه متوجه شويد چه پرداخت هاي توسط وب سرويس شما به درستي انجام شده اما متد verify روي آنها اعمال نشده ، به عبارت ديگر اين متد ليست پرداخت هاي موفقي كه شما آنها را تصديق نكرده ايد را به شما نمايش مي دهد.
await zarinpal.verify({authority , amount})
نمونه اطلاعات بازگشتی :
{
"code": "100",
"message": "Success",
"authorities": [
{
"authority": "A00000000000000000000000000207288780",
"amount": 50500,
"callback_url": "https://yoursite.com/vpay",
"referer": "https://yoursite.com/test-form/",
"date": "2025-09-06 17:33:25"
},
{
"authority": "A00000000000000000000000000206873220",
"amount": 11100,
"callback_url": "https://yoursite.com/zarin_link",
"referer": "/",
"date": "2025-09-01 10:22:02"
}
]
}
این متد فقط وضعیت تراکنش مورد نظر شما را اعلام میکند
await zarinpal.inquiry(authority)
پاسخ برگشتی توسط این درخواست به شرح زیر است :
{
"status": "PAID",
"code": 100,
"message": "Success"
}
وضعیت تراکنش (مقدار status) که ممکن است یکی از این حالات باشد :
| شرح | مقدار |
|---|---|
| وریفای شده | VERIFIED |
| پرداخت شده (وریفای نشده) | PAID |
| درحال پرداخت | IN_BANK |
| ناموفق (تکمیل نشده) | FAILED |
| تراکنش ریورس شده | REVERSED |
نمونه خطا :
{
"authority": [
"Invalid authority.", // آتوریتی اشتباه
"-54"
]
}
با استفاده از این متد میتوانید تراکنش های موفقی که از پرداخت آنها نهایت 30 دقیقه گذشته باشد را بدون کارمزد به حساب خریدار سریعا استرداد بزنید، جهت استعلام وضعیت تراکنش در 30 دقیقه اول از متد استعلام وضعیت تراکنش یعنی inquiry() استفاده کنید.
await zarinpal.reverse(authority)
پاسخ برگشتی توسط این درخواست به شرح زیر است :
{
"code": 100,
"message": "Reversed"
}
نمونه خطا :
{
"message": "Session can not be reversed with bank.",
"code": -60,
"validations": []
}
const express = require("express");
const ZarinpalPayment = require("zarinpal-pay");
const zarinpal = new ZarinpalPayment("5e2wcz12-1111-1111-1111-000c295cg8fc", {
isToman: true,
isSandbox: true,
});
const app = express();
const port = 3000;
app.get("/create", async (req, res) => {
try {
const createTransaction = await zarinpal.create({
amount: 10000,
callback_url: "http://localhost:3000/verify",
mobile: "09339993377",
email: "my@site.com",
description: "توضیحات تراکنش",
order_id: "3010",
});
if (createTransaction?.code !== 100) {
return res.json("خطا در ایجاد تراکنش");
}
res.redirect(createTransaction?.link);
} catch (error) {
res.json(error);
}
});
app.get("/verify", async (req, res) => {
try {
const { Authority, Status } = req.query;
if (Status == "NOK") {
return res.json({ message: "پرداخت لغو شد" });
}
const verifyTransaction = await zarinpal.verify({
authority: Authority,
amount: 10000,
});
if (verifyTransaction?.code == 101) {
return res.json({ message: "پرداخت قبلا تایید شده است" });
}
res.json(verifyTransaction);
} catch (error) {
res.json(error);
}
});
app.listen(port, () => {
console.log(`App listening on port ${port}`);
});
FAQs
Node.js استفاده آسان و راحت از درگاه پرداخت زرین پال در پروژه های
The npm package zarinpal-pay receives a total of 18 weekly downloads. As such, zarinpal-pay popularity was classified as not popular.
We found that zarinpal-pay demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 1 open source maintainer collaborating on the project.
Did you know?

Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.

Security News
The Fable shutdown shows how quickly model access can become a business continuity risk for AI-dependent engineering teams.

Security News
AI agents are pulling packages into environments no scanner is watching, creating exposure before security teams can see it.

Security News
GitHub Actions checkout now blocks risky pull_request_target checkouts by default to help prevent pwn request supply chain attacks.