Читаем внимательно на сайте фри-кассы руководство, следуем ему и выполняем проверку на то, кто же отправляет к нам запрос на одобрение платежа, фрикасса или какой-то хакер с лолза, в соответствии с этим разрешаем или нет выполнить этот самый запрос. Очередной хуевый совет. Ты себе не изменяешь.