# Beli dengan saldo

`POST /account/api/v1/orders/create`

## Otorisasi

`Authorization: Bearer YOUR_ARNPROXY_API_KEY`

`Accept: application/json`

Izin yang diperlukan: `purchases`

`Content-Type: application/json`

`Idempotency-Key` · 16–100 huruf, angka, _ atau -. Simpan dan gunakan nilai yang sama untuk operasi yang sama.

## Parameter

| Nama | Tipe | Wajib / Bersyarat | Nilai bawaan | Keterangan |
|---|---|---|---|---|
| `Idempotency-Key` (header) | string | Wajib | — | 16–100 huruf/angka/_/-. Pertahankan nilai untuk operasi/status; jangan pakai lagi dengan isi berbeda. |
| `product_id` (body) | integer | Wajib | — | ID produk dari products; 1–2147483647. |
| `lines` (body) | object[] | Wajib | — | 1–20 baris lokasi berbeda untuk satu produk. location_id tidak boleh ganda; total maksimal 100000 proxy. |
| `lines[].location_id` (body) | integer | Wajib | — | ID lokasi dari katalog produk terpilih. |
| `lines[].time_id` (body) | integer | Wajib | — | ID periode yang ditawarkan untuk lokasi tersebut. |
| `lines[].quantity` (body) | integer | Wajib | — | 1–100000; juga tunduk pada product.minimum_quantity. |
| `lines[].purpose_id` (body) | integer | Wajib | — | Kirim 201 untuk alur tujuan penggunaan saat ini. |
| `lines[].subpurpose_id` (body) | integer | Wajib | — | Tujuan turunan aktif di bawah 201; gunakan -1 untuk Lainnya. |
| `lines[].other_purpose` (body) | string | Bersyarat | — | Wajib saat subpurpose_id=-1: 1–30 karakter UTF-8; selain itu diabaikan. |
| `currency` (body) | string | Wajib | — | TRY atau USD dari kutipan harga yang sama; harus cocok dengan mata uang akun. |
| `expected_total_minor` (body) | integer | Wajib | — | total_minor dari harga yang sama sebagai integer, bukan nominal desimal atau string. 1–999999999999. |
| `terms` (body) | boolean | Wajib | — | Persetujuan harus berupa boolean JSON true, bukan string "true". |
| `promo_code` (body) | string | Opsional | `""` | Promo opsional, maksimal 100 byte. Pertahankan sama antara harga dan pembelian/perpanjangan. |
| `auth` (body) | object | Opsional | — | Autentikasi pengiriman; bawaan {"mode":"username_password"}. Tidak memberi izin mengelola kredensial utama. |
| `auth.mode` (body) | string | Bersyarat | — | Wajib jika auth dikirim: username_password atau ip. Jangan tentukan nama pengguna/kata sandi di sini. |
| `auth.ip` (body) | string | Bersyarat | — | IPv4 wajib hanya jika auth.mode=ip; hilangkan untuk username_password. |

## Isi permintaan

Ganti YOUR_/FROM_ dengan nilai katalog, kutipan harga, atau cakupan terkait. Persetujuan pada contoh tetap false; setujui operasi nyata secara sengaja.

```json
{
  "product_id": "FROM_PRODUCTS",
  "lines": [
    {
      "location_id": "FROM_CATALOG",
      "time_id": "FROM_CATALOG",
      "quantity": 1,
      "purpose_id": 201,
      "subpurpose_id": "FROM_CATALOG_CHILDREN"
    }
  ],
  "currency": "FROM_QUOTE",
  "expected_total_minor": "FROM_QUOTE_TOTAL_MINOR",
  "promo_code": "",
  "terms": false
}
```

## Contoh penggunaan tambahan

ID dan harga hanya contoh; gunakan nilai nyata dari katalog dan penawaran yang sama. ID JSON dan expected_total_minor harus berupa angka. Contoh sengaja memakai terms=false; kirim terms=true hanya setelah persetujuan jelas pelanggan untuk operasi berbayar.

### Satu jenis produk, dua negara

Gunakan maksimal 20 location_id berbeda dalam satu product_id. Setiap negara menjadi pesanan terpisah; checkout yang terhubung diproses dalam satu faktur. Diskon jumlah dihitung terpisah per negara.

```json
{
  "product_id": 5,
  "lines": [
    {
      "location_id": 10,
      "time_id": 101,
      "quantity": 1,
      "purpose_id": 201,
      "subpurpose_id": 202
    },
    {
      "location_id": 11,
      "time_id": 102,
      "quantity": 1,
      "purpose_id": 201,
      "subpurpose_id": 202
    }
  ],
  "currency": "TRY",
  "expected_total_minor": 2000,
  "promo_code": "",
  "terms": false
}
```

### Tujuan “Lainnya”

Untuk Lainnya, kirim subpurpose_id=-1 serta other_purpose berisi 1–30 karakter. Pilihan lain tidak membutuhkan other_purpose. purpose_id tetap 201.

```json
{
  "product_id": 5,
  "lines": [
    {
      "location_id": 10,
      "time_id": 101,
      "quantity": 1,
      "purpose_id": 201,
      "subpurpose_id": -1,
      "other_purpose": "Custom purpose"
    }
  ],
  "currency": "TRY",
  "expected_total_minor": 1000,
  "promo_code": "",
  "terms": false
}
```

## Contoh permintaan

### curl

```curl
printf 'Authorization: Bearer %s\n' "$ARNPROXY_API_KEY" |
  curl --silent --show-error --header @- \
    --header 'Accept: application/json' \
    --connect-timeout 10 --max-time 30 \
    --header 'Idempotency-Key: YOUR_SAVED_OPERATION_KEY' \
    --request POST --header 'Content-Type: application/json' \
    --data-binary @request.json \
    'https://www.arnproxy.com/account/api/v1/orders/create'
```

### python

```python
import os, requests

headers = {"Authorization": "Bearer " + os.environ["ARNPROXY_API_KEY"]}
headers["Idempotency-Key"] = "YOUR_SAVED_OPERATION_KEY"
import json
with open("request.json", encoding="utf-8") as f:
    payload = json.load(f)
response = requests.post(
    "https://www.arnproxy.com/account/api/v1/orders/create",
    headers=headers, json=payload,
    timeout=(10, 30), allow_redirects=False
)
print(response.status_code, response.text)
# No automatic write retry.
```

### javascript

```javascript
const headers = { Authorization: `Bearer ${process.env.ARNPROXY_API_KEY}` };
headers['Idempotency-Key'] = 'YOUR_SAVED_OPERATION_KEY';
const { readFile } = await import('node:fs/promises');
headers['Content-Type'] = 'application/json';
const body = await readFile('request.json', 'utf8');
const response = await fetch("https://www.arnproxy.com/account/api/v1/orders/create", {
  method: 'POST', headers, redirect: 'error',
  signal: AbortSignal.timeout(30000), body
});
console.log(response.status, await response.text());
// A write timeout is ambiguous; query its saved operation.
```

### php

```php
<?php
$headers = ['Accept: application/json',
    'Authorization: Bearer '.getenv('ARNPROXY_API_KEY')];
$headers[] = 'Idempotency-Key: YOUR_SAVED_OPERATION_KEY';
$headers[] = 'Content-Type: application/json';
$ch = curl_init('https://www.arnproxy.com/account/api/v1/orders/create');
curl_setopt_array($ch, [
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_HTTPHEADER => $headers,
    CURLOPT_FOLLOWLOCATION => false,
    CURLOPT_SSL_VERIFYPEER => true, CURLOPT_SSL_VERIFYHOST => 2,
    CURLOPT_CONNECTTIMEOUT => 10, CURLOPT_TIMEOUT => 30,
    CURLOPT_POST => true,
    CURLOPT_POSTFIELDS => file_get_contents('request.json'),
]);
$result = curl_exec($ch);
if ($result === false) {
    // Do not repeat a write; use the original operation key.
    throw new RuntimeException('Transport result unknown');
}
echo curl_getinfo($ch, CURLINFO_HTTP_CODE).PHP_EOL.$result;
curl_close($ch);
```

### go

```go
package main

import (
  "fmt"
  "io"
  "net/http"
  "os"
  "time"
)

func main() {
  client := &http.Client{Timeout: 30*time.Second,
    CheckRedirect: func(req *http.Request, via []*http.Request) error {
      return http.ErrUseLastResponse
    }}
  var body io.Reader
  file, err := os.Open("request.json"); if err != nil { panic(err) }
  defer file.Close(); body = file
  req, err := http.NewRequest("POST", "https://www.arnproxy.com/account/api/v1/orders/create", body)
  if err != nil { panic(err) }
  req.Header.Set("Authorization", "Bearer "+os.Getenv("ARNPROXY_API_KEY"))
  req.Header.Set("Idempotency-Key", "YOUR_SAVED_OPERATION_KEY")
  req.Header.Set("Content-Type", "application/json")
  res, err := client.Do(req); if err != nil { panic(err) }
  defer res.Body.Close()
  data, err := io.ReadAll(res.Body); if err != nil { panic(err) }
  fmt.Println(res.StatusCode, string(data))
}
```

### csharp

```csharp
using System;
using System.IO;
using System.Net.Http;
using System.Net.Http.Headers;
using System.Text;

using var handler = new HttpClientHandler { AllowAutoRedirect = false };
using var client = new HttpClient(handler) { Timeout = TimeSpan.FromSeconds(30) };
using var request = new HttpRequestMessage(HttpMethod.Post,
    "https://www.arnproxy.com/account/api/v1/orders/create");
request.Headers.Authorization = new AuthenticationHeaderValue(
    "Bearer", Environment.GetEnvironmentVariable("ARNPROXY_API_KEY"));
request.Headers.Add("Idempotency-Key", "YOUR_SAVED_OPERATION_KEY");
request.Content = new StringContent(
    await File.ReadAllTextAsync("request.json"), Encoding.UTF8, "application/json");
using var response = await client.SendAsync(request);
Console.WriteLine((int)response.StatusCode);
Console.WriteLine(await response.Content.ReadAsStringAsync());
// Never automatically retry an ambiguous write.
```

### java

```java
import java.net.URI;
import java.net.http.*;
import java.nio.charset.StandardCharsets;
import java.nio.file.*;

// Inside your application method:
var client = HttpClient.newHttpClient();
var request = HttpRequest.newBuilder(URI.create("https://www.arnproxy.com/account/api/v1/orders/create"))
    .header("Authorization", "Bearer " + System.getenv("ARNPROXY_API_KEY"))
    .header("Accept", "application/json")
    .header("Idempotency-Key", System.getenv("ARNPROXY_OPERATION_KEY"))
    .header("Content-Type", "application/json")
    .POST(HttpRequest.BodyPublishers.ofString(
        Files.readString(Path.of("request.json"), StandardCharsets.UTF_8)))
    .build();
var response = client.send(request, HttpResponse.BodyHandlers.ofString());
System.out.println(response.statusCode());
```

## Respons · HTTP 201, 200

```json
{
  "ok": true,
  "data": {
    "state": "accepted",
    "delivery_state_at_acceptance": "queued",
    "currency": "TRY",
    "total": "10.00",
    "total_minor": 1000,
    "checkout_group_id": null,
    "orders": [
      {
        "id": 10001,
        "number": "1000010001",
        "location_id": 10,
        "time_id": 101,
        "quantity": 1,
        "total": "10.00"
      }
    ],
    "accepted_at": "2030-01-01T12:00:00+00:00",
    "automatic_renewal": false,
    "replayed": false
  },
  "meta": {
    "request_id": "000000000000000000000001",
    "phase": "public_v1",
    "source": "arnproxy_records"
  }
}
```

| Nama | Tipe | Bersyarat | Keterangan |
|---|---|---|---|
| `ok` | boolean | — | Penanda berhasil; jika false, periksa error.code. |
| `data` | object | — | Hasil khusus operasi; contoh bersifat ilustratif dan sintetis. |
| `data.state` | string | — | Status catatan/operasi. accepted bukan terkirim; completed bukan tes koneksi. |
| `data.delivery_state_at_acceptance` | string | — | Nilai khusus operasi untuk delivery state at acceptance. Pertahankan tipe yang dikembalikan dan baca catatan perilaku. |
| `data.currency` | string | — | Mata uang transaksi akun: TRY atau USD. |
| `data.total` | string | — | Nominal uang; pertahankan representasi string/integer untuk presisi. |
| `data.total_minor` | integer | — | Integer satuan uang terkecil: 1000 berarti 10.00 TRY/USD. |
| `data.checkout_group_id` | integer|null | — | Nilai khusus operasi untuk checkout group id. Pertahankan tipe yang dikembalikan dan baca catatan perilaku. |
| `data.orders` | array | — | Nilai khusus operasi untuk orders. Pertahankan tipe yang dikembalikan dan baca catatan perilaku. |
| `data.orders[]` | object | — | Nilai khusus operasi untuk orders. Pertahankan tipe yang dikembalikan dan baca catatan perilaku. |
| `data.orders[].id` | integer | — | ID catatan ARNPROXY terkait; gunakan alih-alih ID internal penyedia. |
| `data.orders[].number` | string | — | Nomor pesanan tampilan; tidak sama dengan kolom yang meminta id. |
| `data.orders[].location_id` | integer | — | ID lokasi atau tipe produk katalog lokal. |
| `data.orders[].time_id` | integer | — | ID periode/paket GB lokal, bukan jumlah hari atau GB. |
| `data.orders[].quantity` | integer | — | Jumlah proxy terpilih atau dipesan. |
| `data.orders[].total` | string | — | Nominal uang; pertahankan representasi string/integer untuk presisi. |
| `data.accepted_at` | string | — | Stempel waktu sesuai representasi API; tanggal contoh sintetis. |
| `data.automatic_renewal` | boolean | — | Nilai khusus operasi untuk automatic renewal. Pertahankan tipe yang dikembalikan dan baca catatan perilaku. |
| `data.replayed` | boolean | — | Hasil tersimpan dari operasi sama, bukan bukti debit/tindakan baru. |
| `meta` | object | — | Metadata korelasi permintaan dan sumber data. |
| `meta.request_id` | string | — | ID korelasi permintaan HTTP ini, bukan kunci operasi atau ID pesanan. |
| `meta.phase` | string | — | Nilai khusus operasi untuk phase. Pertahankan tipe yang dikembalikan dan baca catatan perilaku. |
| `meta.source` | string | — | Sumber data; catatan lokal dan kueri penyedia langsung merupakan bukti berbeda. |

## Perilaku & catatan penting

- Ambil ID dari products/catalog. Baris quote hanya location_id, time_id, quantity. Baris purchase juga wajib purpose_id=201 dan subpurpose_id terpilih.
- Banyak negara membuat pesanan terpisah dan satu faktur multi-baris. Diskon per negara. accepted bukan terkirim; lacak order_delivery dan order_proxies.
- Timeout/5xx bukan bukti perubahan gagal. Gunakan Idempotency-Key awal untuk status. Jangan ulang dengan kunci baru; GET tidak mengirim ulang perubahan.
- Jangan meminta pelanggan memilih dua tujuan untuk pesanan standar. Temukan id=201 di catalog.purposes dan tampilkan hanya children miliknya. Pada purchase, purpose_id selalu bilangan bulat 201 dan subpurpose_id adalah ID anak yang dipilih. Struktur bertingkat dipertahankan agar integrasi lama tetap kompatibel.
- Untuk Lainnya, kirim subpurpose_id=-1 serta other_purpose berisi 1–30 karakter. Pilihan lain tidak membutuhkan other_purpose. purpose_id tetap 201.
- Gunakan maksimal 20 location_id berbeda dalam satu product_id. Setiap negara menjadi pesanan terpisah; checkout yang terhubung diproses dalam satu faktur. Diskon jumlah dihitung terpisah per negara.

Autentikasi dan validasi dapat menolak permintaan sebelum dijalankan. Lihat referensi kesalahan dan simpan request_id untuk dukungan. Jangan kirim kunci atau kata sandi.

[Kesalahan & batas](https://docs.arnproxy.com/id/api-v1/errors)

[Lacak operasi yang sama: Periksa status pembelian](https://docs.arnproxy.com/id/api-v1/orders/create/status)