<?php    

        function getSignature($method, array $params, $secretKey) {

    ksort($params);

    unset($params['sign']);

    unset($params['signature']);

    array_push($params, $secretKey);

    array_unshift($params, $method);

    return hash('sha256', join('{up}', $params));

}







    $secret = 'Секретный код';

  

    $hash = getSignature('pay',$_GET['params'],$secret);



    if($hash != $_GET['params']['signature']){

        exit(json_encode(['result' => ['message' => 'Не верный HASH платежа']]));

    }

    else {

      ///Здесь твой код зачисления 

 exit(json_encode(['result' => ['message' => 'Запрос успешно обработан']]));



}