Подключение 1ОПД к Tilda через PHP-webhook

 <?php
// proxy.php — приёмник Tilda Webhook для отправки согласий в 1ОПД (152-ФЗ).
// Положите этот файл на ваш веб-сервер (PHP 7.4+) и пропишите URL
// в Tilda → Настройки сайта → Формы → Сервис «Webhook».
//
// ОДИН файл обслуживает ВСЕ чекбоксы согласия в форме Tilda через ОДИН
// API-ключ. Главное — чтобы у ключа в 1ОПД в forms_scope были все нужные
// form_id (это делает менеджер 1ОПД при создании ключа).

// ── НАСТРОЙКИ — отредактируйте эти 4 блока ───────────────────────────────

// 1. API-ключ 1ОПД. Получите у менеджера ОДИН раз — в ЛК виден только префикс.
$api_key = 'sk_xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx';

// 2. Endpoint 1ОПД (можно оставить как есть).
$endpoint = 'https://app.1opd.ru/api/v2/create-agreement';

// 3. Какой чекбокс Tilda какой form_id 1ОПД соответствует.
// Имена слева ('Checkbox', 'Checkbox_2') — это поле name=... у чекбокса
// в форме Tilda (см. Шаг 06). Числа справа — form_id из ЛК 1ОПД (см.
// Шаг 03). Если у вас один чекбокс — оставьте только первую строку.
$consent_form_ids = [
 'Checkbox' => 1, // основной чекбокс «Согласен с обработкой ПДн»
 'Checkbox_2' => 2, // дополнительный «Маркетинговая рассылка» (опц)
];

// 4. Маппинг полей Tilda → имена в 1ОПД (как заведены в «Реестре процессов»).
$field_mapping = [
 'Name' => 'first_name',
 'Email' => 'email',
 'Phone' => 'phone_number',
 // 'Company' => 'company_name', // раскомментируйте при необходимости
];

// Какое поле Tilda — главный идентификатор субъекта (для дедупа в 1ОПД).
$hash_field = 'Email';

// ── ЛОГИКА (обычно править не нужно) ─────────────────────────────────────

$tilda_data = $_POST;
if (empty($tilda_data)) {
 $tilda_data = json_decode(file_get_contents('php://input'), true) ?? [];
}

$log_file = __DIR__ . '/opd-debug.log';
function opd_log(string $line): void {
 global $log_file;
 file_put_contents($log_file, date('Y-m-d H:i:s') . ' ' . $line . "\n", FILE_APPEND);
}

$formatted_fields = [];
foreach ($tilda_data as $key => $value) {
 if (!isset($field_mapping[$key])) continue;
 if (is_array($value)) $value = implode(', ', $value);
 $formatted_fields[] = ['field' => $field_mapping[$key], 'value' => (string)$value];
}

$hash_value = (string)($tilda_data[$hash_field] ?? '');
if ($hash_value === '') {
 opd_log("SKIP: пустой hash_field ({$hash_field}) — субъект не идентифицируется.");
 http_response_code(200);
 exit;
}

$sent_count = 0;
foreach ($consent_form_ids as $checkbox_name => $form_id) {
 if (($tilda_data[$checkbox_name] ?? '') !== 'yes') {
 opd_log("SKIP form_id={$form_id} ({$checkbox_name}): чекбокс не активен.");
 continue;
 }
 $payload = [
 'form_id' => $form_id,
 'hash_field' => $hash_value,
 'fields' => $formatted_fields,
 ];
 $ctx = stream_context_create([
 'http' => [
 'method' => 'POST',
 'header' => "Content-Type: application/json\r\nAPI-KEY: {$api_key}\r\n",
 'content' => json_encode($payload, JSON_UNESCAPED_UNICODE),
 'ignore_errors' => true,
 'timeout' => 10,
 ],
 ]);
 $response = @file_get_contents($endpoint, false, $ctx);
 $code = 'no-response';
 if (isset($http_response_header)) {
 foreach ($http_response_header as $h) {
 if (strpos($h, 'HTTP/') === 0) { $code = $h; break; }
 }
 }
 opd_log("SEND form_id={$form_id} ({$checkbox_name}) -> {$code} | response: {$response}");
 $sent_count++;
}

opd_log("DONE: отправлено {$sent_count} согласий для {$hash_field}={$hash_value}.");
http_response_code(200);
echo json_encode(['ok' => true, 'sent' => $sent_count]);