وب‌سرویس برای ثبت، تمدید، حذف و دریافت اطلاعات سرویس‌ها. سفارش از اعتبار همان حسابی برداشت می‌شود که کلید دسترسی به نامش صادر شده است.

متد: POST بدنه: application/json احراز هویت: X-API-Key

اتصال و احراز هویت #

هر درخواست یک فیلد action دارد که مشخص می‌کند چه عملیاتی انجام شود. بقیه‌ی فیلدها در همان سطح بدنه قرار می‌گیرند.

POSThttps://xapi.lionfast.ir/api/v1.php
موردمقدار
آدرسhttps://xapi.lionfast.ir/api/v1.php
متدفقط POST
بدنهapplication/json — فرم urlencoded هم پذیرفته می‌شود
احراز هویتهدر X-API-Key — کلید را از مدیریت دریافت می‌کنید

اگر امکان فرستادن هدر ندارید، کلید را در بدنه با نام key بفرستید؛ ولی هدر ترجیح دارد چون در لاگ وب‌سرور ثبت نمی‌شود.

ساختار پاسخ #

همه‌ی پاسخ‌ها JSON و با یک الگوی ثابت‌اند — موفق یا ناموفق. همه‌ی مبالغ تومان و عدد صحیح‌اند.

موفق · 200
{
    "success": true,
    "data": {}
}
ناموفق · 402
{
    "success": false,
    "code": "insufficient_balance",
    "message": "اعتبار کافی نیست."
}
روی code شرط بگذارید، نه روی message. متن پیام فارسی و برای نمایش به کاربر است و ممکن است تغییر کند؛ code ثابت است.

خطاها #

HTTPcodeمعنی
400missing_fieldفیلد الزامی (مثل action یا شناسه‌ی سرویس) نیامده
400bad_requestمقدار ارسالی نامعتبر است
400name_takenنام سرویس تکراری است
401unauthorizedکلید نیامده یا نامعتبر/غیرفعال است
402insufficient_balanceاعتبار کمتر از مبلغ سفارش است
403forbiddenاین دسترسی برای حساب شما فعال نیست
403custom_disabledسرویس دلخواه/ارتقا برای شما فعال نیست
403needs_purchaseسرویس به‌خاطر حجم/زمان بسته شده؛ باید تمدید شود
404service_not_foundسرویسی با این شناسه برای شما نیست
404unknown_actionمقدار action شناخته شده نیست
409plan_unavailableاین پلن برای شما فعال نیست
409duplicate_orderاین order_id قبلاً برای عملیات دیگری ثبت شده
422limit_reachedبه سقف تعداد سرویس رسیده‌اید
423disabledفروش/تمدید/ارتقا/حذف موقتاً توسط مدیریت بسته شده
429rate_limitedتعداد درخواست بیش از سقف دقیقه‌ای
502gate_errorساخت روی سرورها ناموفق بود — هیچ مبلغی کم نشده

خطاهای 429 و 502 موقتی‌اند؛ با کمی فاصله دوباره تلاش کنید. بقیه‌ی خطاهای 4xx با تکرار درست نمی‌شوند.

اطلاعات حساب account.info #

بدون پارامتر. موجودی، تخفیف، سقف‌ها، دسترسی‌ها و وضعیت کلیدهای فروش. قبل از ثبت سفارش، shop را چک کنید.

نمونه درخواست
curl -X POST https://xapi.lionfast.ir/api/v1.php \
  -H 'Content-Type: application/json' \
  -H 'X-API-Key: YOUR_KEY' \
  -d '{"action":"account.info"}'
JSON · پاسخ (data)
{
    "account": {
        "type": "reseller",
        "name": "فروشگاه شما",
        "status": "active"
    },
    "balance": 2450000,
    "discount_pct": 10,
    "limits": {
        "max_services": 200,
        "rate_limit_per_min": 60
    },
    "services": {
        "total": 42,
        "active": 38,
        "disabled": 4,
        "expired": 3
    },
    "custom": {
        "allowed": true,
        "prices": {
            "per_gb": 2000,
            "per_day": 1000,
            "per_device": 5000
        }
    },
    "shop": {
        "sell": true,
        "renew": true,
        "update": true,
        "delete": false,
        "custom": true
    },
    "currency": "IRT"
}
اگر shop.sell برابر false باشد، services.create با خطای disabled برمی‌گردد.

لیست پلن‌ها plans.list #

پلن‌هایی که شما اجازه‌ی فروششان را دارید، با قیمت اختصاصی شما.

نمونه درخواست
curl -X POST https://xapi.lionfast.ir/api/v1.php \
  -H 'Content-Type: application/json' \
  -H 'X-API-Key: YOUR_KEY' \
  -d '{"action":"plans.list"}'
JSON · پاسخ (data)
{
    "rows": [
        {
            "id": 3,
            "name": "یک ماهه ۵۰ گیگ",
            "quota_gb": 50,
            "duration_days": 30,
            "max_devices": 2,
            "start_mode": "on_first_connect",
            "price": 500000,
            "discount_pct": 10,
            "payable": 450000
        }
    ],
    "discount_pct": 10
}
همیشه payable را ملاک بگیرید؛ همان مبلغی است که واقعاً کم می‌شود.

استعلام قیمت price.quote #

مبلغ را بدون ساختن چیزی حساب می‌کند — برای نمایش قیمت به مشتری قبل از خرید.

پارامترنوعالزامیتوضیح
plan_idعددیاشناسه‌ی پلن
quota_gbعددیاحجم سرویس دلخواه
duration_daysعدد—روز سرویس دلخواه
max_devicesعدد—تعداد دستگاه (پیش‌فرض ۱)
نمونه درخواست
curl -X POST https://xapi.lionfast.ir/api/v1.php \
  -H 'Content-Type: application/json' \
  -H 'X-API-Key: YOUR_KEY' \
  -d '{"action":"price.quote","quota_gb":20,"duration_days":30,"max_devices":2}'
JSON · پاسخ (data)
{
    "base_price": 85000,
    "discount_pct": 10,
    "price": 76500,
    "credit": 2450000
}

ثبت سفارش services.create #

سرویس جدید؛ مبلغ از اعتبار کم و سرویس روی سرورها ساخته می‌شود. یا plan_id بدهید، یا (اگر برایتان فعال است) حجم و مدت دلخواه.

پارامترنوعالزامیتوضیح
nameمتن✔نام یکتای سرویس
plan_idعددیاشناسه‌ی پلن
quota_gb / duration_days / max_devicesعددیاسرویس دلخواه
start_modeمتن✖on_create = مدت از همین لحظه · on_first_connect = مدت از اولین اتصال مشتری. پیش‌فرض: تنظیم خود پلن (برای دلخواه: on_create)
order_idمتن✖شناسه‌ی سفارش خودتان، حداکثر ۶۴ کاراکتر — به‌شدت توصیه می‌شود
noteمتن✖یادداشت
نمونه درخواست
curl -X POST https://xapi.lionfast.ir/api/v1.php \
  -H 'Content-Type: application/json' \
  -H 'X-API-Key: YOUR_KEY' \
  -d '{"action":"services.create","name":"reza-1404","plan_id":3,"start_mode":"on_first_connect","order_id":"ORDER-1001"}'
JSON · پاسخ (data)
{
    "service": {
        "id": 812,
        "name": "reza-1404",
        "state": "active",
        "volume_gb": 50,
        "days_left": 30,
        "start_mode": "on_first_connect",
        "waiting_first_connect": true,
        "subscription_url": "https://sub.example.com/sub?..."
    },
    "invoice": {
        "price": 500000,
        "discount_pct": 10,
        "payable": 450000,
        "balance": 2000000
    }
}
اگر ساخت روی سرورها شکست بخورد، پاسخ 502 gate_error است و مبلغ کسرشده خودکار برمی‌گردد.

لیست سرویس‌ها services.list #

سرویس‌های خودتان، صفحه‌بندی‌شده.

پارامترنوعالزامیتوضیح
pageعدد✖پیش‌فرض ۱
perعدد✖۱ تا ۱۰۰، پیش‌فرض ۲۵
qمتن✖جست‌وجو در نام
statusمتن✖active · disabled · expired
نمونه درخواست
curl -X POST https://xapi.lionfast.ir/api/v1.php \
  -H 'Content-Type: application/json' \
  -H 'X-API-Key: YOUR_KEY' \
  -d '{"action":"services.list","page":1,"per":25}'
JSON · پاسخ (data)
{
    "rows": [
        {
            "id": 812,
            "name": "reza-1404",
            "state": "active",
            "volume_gb": 50,
            "used_gb": 12.7,
            "remaining_gb": 37.3,
            "usage_pct": 25.4,
            "days_left": 21,
            "max_devices": 2,
            "subscription_url": "https://sub.example.com/sub?..."
        }
    ],
    "total": 42,
    "page": 1,
    "pages": 2
}

وضعیت سرویس services.get #

با id یا name (یکی کافی است).

نمونه درخواست
curl -X POST https://xapi.lionfast.ir/api/v1.php \
  -H 'Content-Type: application/json' \
  -H 'X-API-Key: YOUR_KEY' \
  -d '{"action":"services.get","id":812}'
JSON · پاسخ (data)
{
    "service": {
        "id": 812,
        "name": "reza-1404",
        "state": "active",
        "volume_gb": 50,
        "used_gb": 12.7,
        "remaining_gb": 37.3,
        "days_left": 21,
        "subscription_url": "https://sub.example.com/sub?..."
    }
}
state یکی از active، expired (زمان تمام)، drained (حجم تمام) یا disabled است.

اطلاعات اتصال services.configs #

برای هر سرور: متن کانفیگ، لینک دانلود مستقیم، QR، و برای V2ray لینک‌های تکی و لینک ساب.

نمونه درخواست
curl -X POST https://xapi.lionfast.ir/api/v1.php \
  -H 'Content-Type: application/json' \
  -H 'X-API-Key: YOUR_KEY' \
  -d '{"action":"services.configs","id":812}'
JSON · پاسخ (data)
{
    "subscription_url": "https://sub.example.com/sub?...",
    "configs": [
        {
            "title": "آلمان",
            "location": "Germany",
            "protocol": "wireguard",
            "download_url": "https://sub.example.com/s_conf.php?...",
            "qr_url": "https://sub.example.com/s_qr.php?..."
        },
        {
            "title": "فنلاند",
            "location": "Finland",
            "protocol": "vless",
            "links": [
                "vless://..."
            ],
            "sub_link": "https://..."
        }
    ]
}

تمدید services.renew #

با پلن، یا (اگر فعال است) با روز و حجم دلخواه. اگر سرویس هنوز منقضی نشده، مدت تازه به انتهای مدت فعلی اضافه می‌شود.

نمونه درخواست
curl -X POST https://xapi.lionfast.ir/api/v1.php \
  -H 'Content-Type: application/json' \
  -H 'X-API-Key: YOUR_KEY' \
  -d '{"action":"services.renew","id":812,"plan_id":3,"order_id":"ORDER-1002"}'
JSON · پاسخ (data)
{
    "service": {
        "id": 812,
        "state": "active",
        "days_left": 51
    },
    "invoice": {
        "price": 500000,
        "discount_pct": 10,
        "payable": 450000,
        "balance": 1550000
    }
}

ارتقا services.update #

افزایش حجم، مدت یا دستگاه. فقط بابت افزایش پول کم می‌شود؛ کاهش برگشت پول ندارد.

نمونه درخواست
curl -X POST https://xapi.lionfast.ir/api/v1.php \
  -H 'Content-Type: application/json' \
  -H 'X-API-Key: YOUR_KEY' \
  -d '{"action":"services.update","id":812,"quota_gb":80}'
JSON · پاسخ (data)
{
    "service": {
        "id": 812,
        "volume_gb": 80
    },
    "invoice": {
        "payable": 54000,
        "balance": 1496000
    }
}

حذف، خاموش و روشن services.delete #

حذف برگشت‌ناپذیر است. services.disable و services.enable سرویس را موقتاً قطع و وصل می‌کنند؛ سرویسی که به‌خاطر حجم یا زمان بسته شده فقط با تمدید باز می‌شود.

نمونه درخواست
curl -X POST https://xapi.lionfast.ir/api/v1.php \
  -H 'Content-Type: application/json' \
  -H 'X-API-Key: YOUR_KEY' \
  -d '{"action":"services.delete","id":812}'
JSON · پاسخ (data)
{
    "deleted": true,
    "refunded": 0
}

تراکنش‌ها reseller.transactions #

دفتر حساب: شارژ، خرید، تمدید، ارتقا و برگشت.

پارامترنوعالزامیتوضیح
limitعدد✖پیش‌فرض ۵۰، حداکثر ۲۰۰
نمونه درخواست
curl -X POST https://xapi.lionfast.ir/api/v1.php \
  -H 'Content-Type: application/json' \
  -H 'X-API-Key: YOUR_KEY' \
  -d '{"action":"reseller.transactions","limit":20}'
JSON · پاسخ (data)
{
    "credit": 1496000,
    "transactions": [
        {
            "amount": -54000,
            "balance_after": 1496000,
            "type": "upgrade",
            "service_id": 812,
            "created_at": 1790000000
        }
    ]
}

جلوگیری از خرید تکراری #

اگر در services.create یا services.renew فیلد order_id بفرستید، آن سفارش یکتا می‌شود. اگر همان order_id دوباره بیاید، سفارش جدیدی ثبت نمی‌شود و پولی کم نمی‌شود؛ همان پاسخ قبلی با "is_duplicate": true برمی‌گردد.

اگر درخواست timeout خورد و نمی‌دانید ثبت شده یا نه، دقیقاً همان درخواست را با همان order_id دوباره بفرستید. بدون order_id، هر تلاش دوباره یک خرید دوم است.

قیمت‌گذاری #

عملیاتمبلغ
خرید پلنقیمت پلن برای حساب شما، منهای درصد تخفیف (payable)
سرویس دلخواهحجم × قیمت هر گیگ + روز × قیمت هر روز + دستگاه‌های اضافه × قیمت هر دستگاه، منهای تخفیف — دستگاه اول رایگان
ارتقافقط بابت افزایش، با همان قیمت‌های پایه
حذفبرگشت‌ناپذیر؛ برگشت اعتبار فقط اگر برای حسابتان فعال باشد و سرویس اصلاً مصرف نشده باشد

قیمت‌های پایه‌ی حساب خودتان در account.info زیر custom.prices است، و برای مبلغ دقیق از price.quote استفاده کنید.

محدودیت نرخ #

سقف درخواست در دقیقه برای کلید شما است (در account.info زیر limits.rate_limit_per_min). عبور از آن پاسخ 429 rate_limited و هدر Retry-After می‌دهد.

کلاینت آماده‌ی PHP #

این فایل را کنار پروژه‌تان بگذارید؛ خطاها را به‌صورت استثنا با errorCode برمی‌گرداند.

example.php
<?php
require_once __DIR__ . '/webservice-client.php';

$api = new WebserviceClient('https://xapi.lionfast.ir/api/v1.php', 'YOUR_KEY');

try {
    $acc = $api->account();
    echo 'موجودی: ' . number_format($acc['balance']) . " تومان\n";

    $order = $api->call('services.create', [
        'name'     => 'reza-1404',
        'plan_id'  => 3,
        'order_id' => 'ORDER-1001',
    ]);
    echo $order['service']['subscription_url'];
} catch (WebserviceException $e) {
    if ($e->errorCode === 'insufficient_balance') {
        echo 'حساب را شارژ کنید.';
    } else {
        echo $e->errorCode . ': ' . $e->getMessage();
    }
}
⬇ دانلود webservice-client.php

نکات عملیاتی #

موضوعتوصیه
تایم‌اوتکمتر از ۳۰ ثانیه نگذارید؛ ساخت و تمدید منتظر سرورها می‌مانند.
تلاش مجددفقط با order_id امن است.
امنیت کلیدکلید را در کد ننویسید؛ در متغیر محیطی یا فایل تنظیمات بیرون از دسترس وب نگه دارید. اگر لو رفت، به مدیریت خبر دهید تا عوضش کنند.