# Bakiyeden satın alma; gerçek ücret

`POST /account/api/v1/orders/create`

## Yetkilendirme

`Authorization: Bearer YOUR_ARNPROXY_API_KEY`

`Accept: application/json`

Gerekli izin: `purchases`

`Content-Type: application/json`

`Idempotency-Key` · 16–100 harf, rakam, _ veya -. Aynı işlem için değeri saklayıp tekrar kullanın.

## Parametreler

| Ad | Tür | Zorunlu / Koşula bağlı | Varsayılan | Açıklama |
|---|---|---|---|---|
| `Idempotency-Key` (header) | string | Zorunlu | — | 16–100 harf/rakam/_/-. Aynı işlem ve durum sorgusunda aynı değer; farklı gövdeyle yeniden kullanmayın. |
| `product_id` (body) | integer | Zorunlu | — | products yanıtındaki ürün ID’si; 1–2147483647. |
| `lines` (body) | object[] | Zorunlu | — | 1–20 farklı ülke satırı; aynı proxy türü. Aynı location_id tekrar edemez; toplam adet en fazla 100000. |
| `lines[].location_id` (body) | integer | Zorunlu | — | Ürüne ait katalogdan ülke ID’si. |
| `lines[].time_id` (body) | integer | Zorunlu | — | O ülkenin katalogdaki süre ID’si. |
| `lines[].quantity` (body) | integer | Zorunlu | — | 1–100000; ürünün minimum_quantity koşulu ayrıca geçerli. |
| `lines[].purpose_id` (body) | integer | Zorunlu | — | Mevcut müşteri akışında 201 gönderin. |
| `lines[].subpurpose_id` (body) | integer | Zorunlu | — | 201’e bağlı aktif alt kullanım amacı ID’si; Diğer için -1. |
| `lines[].other_purpose` (body) | string | Koşula bağlı | — | subpurpose_id=-1 ise 1–30 UTF-8 karakter; diğer seçimlerde uygulanmaz. |
| `currency` (body) | string | Zorunlu | — | Aynı fiyat yanıtındaki TRY veya USD. Hesabın para birimiyle eşleşmeli. |
| `expected_total_minor` (body) | integer | Zorunlu | — | Aynı fiyat yanıtındaki total_minor; küsuratlı tutar veya metin göndermeyin. 1–999999999999. |
| `terms` (body) | boolean | Zorunlu | — | Gerçek işlem onayı için tam olarak true; "true" metni kabul edilmez. |
| `promo_code` (body) | string | İsteğe bağlı | `""` | İsteğe bağlı promosyon; en fazla 100 bayt. Fiyat ve satın alma/uzatma isteğinde aynı değeri koruyun. |
| `auth` (body) | object | İsteğe bağlı | — | Teslimat yetkilendirmesi; varsayılan {"mode":"username_password"}. Mevcut ana login yönetimini API’ye açmaz. |
| `auth.mode` (body) | string | Koşula bağlı | — | auth nesnesi gönderilirse zorunlu: username_password veya ip. Kullanıcı adı/şifre bu nesnede belirlenmez. |
| `auth.ip` (body) | string | Koşula bağlı | — | Yalnız auth.mode=ip olduğunda zorunlu IPv4; username_password ile göndermeyin. |

## İstek gövdesi

YOUR_/FROM_ alanlarını ilgili katalog, fiyat veya kapsam değerleriyle değiştirin. Örneklerde onay false bırakılır; gerçek işlemi yalnız bilinçli olarak onaylayın.

```json
{
  "product_id": "FROM_PRODUCTS",
  "lines": [
    {
      "location_id": "FROM_CATALOG",
      "time_id": "FROM_CATALOG",
      "quantity": 1,
      "purpose_id": 201,
      "subpurpose_id": "FROM_CATALOG_CHILDREN"
    }
  ],
  "currency": "FROM_QUOTE",
  "expected_total_minor": "FROM_QUOTE_TOTAL_MINOR",
  "promo_code": "",
  "terms": false
}
```

## Ek kullanım örnekleri

Kimlik ve fiyatlar temsilidir; gerçek değerleri katalog ve aynı fiyat yanıtından alın. JSON kimlikleri ve expected_total_minor sayısal olmalıdır. Güvenlik için örneklerde terms=false bırakılmıştır; gerçek ücretli işlem ancak açık müşteri onayıyla terms=true gönderildiğinde başlatılmalıdır.

### Aynı türde iki ülkeden sipariş

Tek product_id içinde en fazla 20 farklı location_id kullanılabilir. Her ülke ayrı sipariş kaydı olur; bağlı alışveriş tek faturada işlenir. Adet indirimi her ülkenin kendi adedine göre hesaplanır.

```json
{
  "product_id": 5,
  "lines": [
    {
      "location_id": 10,
      "time_id": 101,
      "quantity": 1,
      "purpose_id": 201,
      "subpurpose_id": 202
    },
    {
      "location_id": 11,
      "time_id": 102,
      "quantity": 1,
      "purpose_id": 201,
      "subpurpose_id": 202
    }
  ],
  "currency": "TRY",
  "expected_total_minor": 2000,
  "promo_code": "",
  "terms": false
}
```

### “Diğer” kullanım amacı

“Diğer” seçilirse subpurpose_id=-1 ve 1–30 karakterlik other_purpose gönderin. Diğer seçimlerde other_purpose gerekmez. purpose_id yine 201’dir.

```json
{
  "product_id": 5,
  "lines": [
    {
      "location_id": 10,
      "time_id": 101,
      "quantity": 1,
      "purpose_id": 201,
      "subpurpose_id": -1,
      "other_purpose": "Custom purpose"
    }
  ],
  "currency": "TRY",
  "expected_total_minor": 1000,
  "promo_code": "",
  "terms": false
}
```

## İstek örneği

### curl

```curl
printf 'Authorization: Bearer %s\n' "$ARNPROXY_API_KEY" |
  curl --silent --show-error --header @- \
    --header 'Accept: application/json' \
    --connect-timeout 10 --max-time 30 \
    --header 'Idempotency-Key: YOUR_SAVED_OPERATION_KEY' \
    --request POST --header 'Content-Type: application/json' \
    --data-binary @request.json \
    'https://www.arnproxy.com/account/api/v1/orders/create'
```

### python

```python
import os, requests

headers = {"Authorization": "Bearer " + os.environ["ARNPROXY_API_KEY"]}
headers["Idempotency-Key"] = "YOUR_SAVED_OPERATION_KEY"
import json
with open("request.json", encoding="utf-8") as f:
    payload = json.load(f)
response = requests.post(
    "https://www.arnproxy.com/account/api/v1/orders/create",
    headers=headers, json=payload,
    timeout=(10, 30), allow_redirects=False
)
print(response.status_code, response.text)
# No automatic write retry.
```

### javascript

```javascript
const headers = { Authorization: `Bearer ${process.env.ARNPROXY_API_KEY}` };
headers['Idempotency-Key'] = 'YOUR_SAVED_OPERATION_KEY';
const { readFile } = await import('node:fs/promises');
headers['Content-Type'] = 'application/json';
const body = await readFile('request.json', 'utf8');
const response = await fetch("https://www.arnproxy.com/account/api/v1/orders/create", {
  method: 'POST', headers, redirect: 'error',
  signal: AbortSignal.timeout(30000), body
});
console.log(response.status, await response.text());
// A write timeout is ambiguous; query its saved operation.
```

### php

```php
<?php
$headers = ['Accept: application/json',
    'Authorization: Bearer '.getenv('ARNPROXY_API_KEY')];
$headers[] = 'Idempotency-Key: YOUR_SAVED_OPERATION_KEY';
$headers[] = 'Content-Type: application/json';
$ch = curl_init('https://www.arnproxy.com/account/api/v1/orders/create');
curl_setopt_array($ch, [
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_HTTPHEADER => $headers,
    CURLOPT_FOLLOWLOCATION => false,
    CURLOPT_SSL_VERIFYPEER => true, CURLOPT_SSL_VERIFYHOST => 2,
    CURLOPT_CONNECTTIMEOUT => 10, CURLOPT_TIMEOUT => 30,
    CURLOPT_POST => true,
    CURLOPT_POSTFIELDS => file_get_contents('request.json'),
]);
$result = curl_exec($ch);
if ($result === false) {
    // Do not repeat a write; use the original operation key.
    throw new RuntimeException('Transport result unknown');
}
echo curl_getinfo($ch, CURLINFO_HTTP_CODE).PHP_EOL.$result;
curl_close($ch);
```

### go

```go
package main

import (
  "fmt"
  "io"
  "net/http"
  "os"
  "time"
)

func main() {
  client := &http.Client{Timeout: 30*time.Second,
    CheckRedirect: func(req *http.Request, via []*http.Request) error {
      return http.ErrUseLastResponse
    }}
  var body io.Reader
  file, err := os.Open("request.json"); if err != nil { panic(err) }
  defer file.Close(); body = file
  req, err := http.NewRequest("POST", "https://www.arnproxy.com/account/api/v1/orders/create", body)
  if err != nil { panic(err) }
  req.Header.Set("Authorization", "Bearer "+os.Getenv("ARNPROXY_API_KEY"))
  req.Header.Set("Idempotency-Key", "YOUR_SAVED_OPERATION_KEY")
  req.Header.Set("Content-Type", "application/json")
  res, err := client.Do(req); if err != nil { panic(err) }
  defer res.Body.Close()
  data, err := io.ReadAll(res.Body); if err != nil { panic(err) }
  fmt.Println(res.StatusCode, string(data))
}
```

### csharp

```csharp
using System;
using System.IO;
using System.Net.Http;
using System.Net.Http.Headers;
using System.Text;

using var handler = new HttpClientHandler { AllowAutoRedirect = false };
using var client = new HttpClient(handler) { Timeout = TimeSpan.FromSeconds(30) };
using var request = new HttpRequestMessage(HttpMethod.Post,
    "https://www.arnproxy.com/account/api/v1/orders/create");
request.Headers.Authorization = new AuthenticationHeaderValue(
    "Bearer", Environment.GetEnvironmentVariable("ARNPROXY_API_KEY"));
request.Headers.Add("Idempotency-Key", "YOUR_SAVED_OPERATION_KEY");
request.Content = new StringContent(
    await File.ReadAllTextAsync("request.json"), Encoding.UTF8, "application/json");
using var response = await client.SendAsync(request);
Console.WriteLine((int)response.StatusCode);
Console.WriteLine(await response.Content.ReadAsStringAsync());
// Never automatically retry an ambiguous write.
```

### java

```java
import java.net.URI;
import java.net.http.*;
import java.nio.charset.StandardCharsets;
import java.nio.file.*;

// Inside your application method:
var client = HttpClient.newHttpClient();
var request = HttpRequest.newBuilder(URI.create("https://www.arnproxy.com/account/api/v1/orders/create"))
    .header("Authorization", "Bearer " + System.getenv("ARNPROXY_API_KEY"))
    .header("Accept", "application/json")
    .header("Idempotency-Key", System.getenv("ARNPROXY_OPERATION_KEY"))
    .header("Content-Type", "application/json")
    .POST(HttpRequest.BodyPublishers.ofString(
        Files.readString(Path.of("request.json"), StandardCharsets.UTF_8)))
    .build();
var response = client.send(request, HttpResponse.BodyHandlers.ofString());
System.out.println(response.statusCode());
```

## Yanıtlar · HTTP 201, 200

```json
{
  "ok": true,
  "data": {
    "state": "accepted",
    "delivery_state_at_acceptance": "queued",
    "currency": "TRY",
    "total": "10.00",
    "total_minor": 1000,
    "checkout_group_id": null,
    "orders": [
      {
        "id": 10001,
        "number": "1000010001",
        "location_id": 10,
        "time_id": 101,
        "quantity": 1,
        "total": "10.00"
      }
    ],
    "accepted_at": "2030-01-01T12:00:00+00:00",
    "automatic_renewal": false,
    "replayed": false
  },
  "meta": {
    "request_id": "000000000000000000000001",
    "phase": "public_v1",
    "source": "arnproxy_records"
  }
}
```

| Ad | Tür | Koşula bağlı | Açıklama |
|---|---|---|---|
| `ok` | boolean | — | Başarılı istek zarfı; false ise error.code alanını okuyun. |
| `data` | object | — | İşleme özel sonuç. Örnekler temsili ve sentetiktir. |
| `data.state` | string | — | Bu kaydın/işlemin durumu. accepted teslimat, completed bağlantı testi anlamına gelmez. |
| `data.delivery_state_at_acceptance` | string | — | delivery state at acceptance alanının işleme özel değeri; örnekteki türü ve ilgili davranış notlarını esas alın. |
| `data.currency` | string | — | Hesabın işlem para birimi: TRY veya USD. |
| `data.total` | string | — | Para tutarı; hassasiyet için yanıtın metin/tam sayı türünü koruyun. |
| `data.total_minor` | integer | — | En küçük para biriminde tam sayı: 1000 = 10.00 TRY/USD. |
| `data.checkout_group_id` | integer|null | — | checkout group id alanının işleme özel değeri; örnekteki türü ve ilgili davranış notlarını esas alın. |
| `data.orders` | array | — | orders alanının işleme özel değeri; örnekteki türü ve ilgili davranış notlarını esas alın. |
| `data.orders[]` | object | — | orders alanının işleme özel değeri; örnekteki türü ve ilgili davranış notlarını esas alın. |
| `data.orders[].id` | integer | — | İlgili ARNPROXY kayıt kimliği. Sağlayıcının iç kimliği yerine bunu kullanın. |
| `data.orders[].number` | string | — | Görünen sipariş numarası; API’de id isteyen alanlarla karıştırmayın. |
| `data.orders[].location_id` | integer | — | Yerel katalogdaki lokasyon veya ürün türü kimliği. |
| `data.orders[].time_id` | integer | — | Süre/GB planının yerel kayıt kimliği; gün veya GB sayısı değildir. |
| `data.orders[].quantity` | integer | — | Seçilen veya sipariş edilen proxy adedi. |
| `data.orders[].total` | string | — | Para tutarı; hassasiyet için yanıtın metin/tam sayı türünü koruyun. |
| `data.accepted_at` | string | — | Kodun döndürdüğü zaman değeri; örnekte sentetik tarih kullanılır. |
| `data.automatic_renewal` | boolean | — | automatic renewal alanının işleme özel değeri; örnekteki türü ve ilgili davranış notlarını esas alın. |
| `data.replayed` | boolean | — | Aynı işlem kimliğinin kayıtlı sonucu döndü; tek başına yeni ücret/işlem anlamına gelmez. |
| `meta` | object | — | İstek izleme ve veri kaynağı bilgileri. |
| `meta.request_id` | string | — | Bu HTTP isteğinin kimliği; işlem anahtarı veya sipariş ID’si değildir. |
| `meta.phase` | string | — | phase alanının işleme özel değeri; örnekteki türü ve ilgili davranış notlarını esas alın. |
| `meta.source` | string | — | Bu alanın veri kaynağı; yerel kayıt ile canlı sağlayıcı okuması aynı şey değildir. |

## Davranış ve önemli notlar

- Tüm kimlikleri products/catalog yanıtından alın. quote satırları yalnız location_id, time_id ve quantity içerir. purchase satırında purpose_id=201 ve seçilen subpurpose_id ayrıca zorunludur.
- Birden fazla ülke ayrı siparişler ve tek çok satırlı fatura oluşturur. İndirim ülke bazındadır. accepted teslim edildi anlamına gelmez; order_delivery ve order_proxies ile takip edin.
- Yazma sonucunda zaman aşımı/5xx, başarısızlık kanıtı değildir. Aynı Idempotency-Key ile durum sorgusunu kullanın. Yeni anahtarla tekrar başlatmayın; GET değişikliği tekrar göndermez.
- Normal siparişte iki ayrı seçim yaptırmayın. catalog.purposes içinden id=201 kaydını bulun ve yalnız onun children seçeneklerini gösterin. purchase isteğinde purpose_id sayısal 201 olarak sabittir; subpurpose_id müşterinin seçtiği alt seçeneğin ID’sidir. Katalogdaki üst/alt yapı eski entegrasyonlarla uyumluluk için korunur.
- “Diğer” seçilirse subpurpose_id=-1 ve 1–30 karakterlik other_purpose gönderin. Diğer seçimlerde other_purpose gerekmez. purpose_id yine 201’dir.
- Tek product_id içinde en fazla 20 farklı location_id kullanılabilir. Her ülke ayrı sipariş kaydı olur; bağlı alışveriş tek faturada işlenir. Adet indirimi her ülkenin kendi adedine göre hesaplanır.

Kimlik doğrulama ve alan denetimleri işlemi başlamadan reddedebilir. Hata rehberini inceleyin; destek için request_id saklayın. Anahtar veya şifre göndermeyin.

[Hatalar ve limitler](https://docs.arnproxy.com/tr/api-v1/errors)

[Aynı işlemi takip edin: Kaydedilmiş satın alma sonucu](https://docs.arnproxy.com/tr/api-v1/orders/create/status)
