<?php
/*
 Пример формирования SHA1 подписи
 */
// Секрет нашего канала, для фомирования подписи
$secret = 'da39a3ee5e6b4b0d3255bfef95601890afd80709';
// Тело запроса
$body = json_encode([
    'event_type' => 'new_message',
    'payload' => [
        'timestamp' => 1500035254,
        'msgid' => '5968b8c76b84c',
        'conversation_id' => 'c5968b8d25082c',
        'silent' => false,
        'sender' => [
            'id' => 'U1',
            'avatar' => 'https://www.amocrm.ru/version2/images/logo_bill.png',
            'name' => 'John',
            'profile' => [
                'phone' => 79151112233,
                'email' => 'email@domain.com',
            ],
            'profile_link' => 'http://example.com',
        ],
        'message' => [
            'type' => 'text',
            'text' => 'Привет! Сколько стоит разработать сайт?'
        ]
    ]
]);
// Формируем подпись
$signature = hash_hmac('sha1', $body, $secret);
print ($signature); // 894a6bfd9141461c177baa06b9504558bbcab686

<?php
/*
 Подключение аккаунта amoCRM к новому каналу online чатов
 */
// Секрет нашего канала, для формирования подписи
$secret = 'da39a3ee5e6b4b0d3255bfef95601890afd80709';
// ID нашего канала
$channel_id = 'a4490ccc-5d7f-11e7-907b-a6006ad3dba0';
// Идентификатор аккаунта для сервиса online чатов
$account_id = '13fa84f7-6b61-4086-98ed-0a9de19ee15c';
// Тело запроса
$body = json_encode([
    'account_id' => $account_id
]);
// Формируем подпись
$signature = hash_hmac('sha1', $body, $secret);
$curl = curl_init();
curl_setopt_array($curl, array(
    CURLOPT_URL => "https://amojo.amocrm.ru/v2/origin/custom/{$channel_id}/connect",
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_TIMEOUT => 30,
    CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
    CURLOPT_CUSTOMREQUEST => "POST",
    CURLOPT_POSTFIELDS => $body,
    CURLOPT_HTTPHEADER => array(
        "Cache-Control: no-cache",
        "Content-Type: application/json",
        "X-Signature: {$signature}"
    ),
));
$response = curl_exec($curl);
$err = curl_error($curl);
curl_close($curl);
if ($err) {
    echo "cURL Error #:" . $err;
} else {
    echo $response;
}

{
  "account_id" : "13fa84f7-6b61-4086-98ed-0a9de19ee15c" ,
  "scope_id" : "a4490ccc-5d7f-11e7-907b-a6006ad3dba0_13fa84f7-6b61-4086-98ed-0a9de19ee15c"
}

<?php 
/*
 Отключение аккаунта amoCRM от канала online чатов
 */
// Секрет нашего канала, для фомирования подписи
$secret = 'da39a3ee5e6b4b0d3255bfef95601890afd80709';
// ID нашего канала
$channel_id = 'a4490ccc-5d7f-11e7-907b-a6006ad3dba0';
// Идентификатор аккаунта для сервиса online чатов
$account_id = '13fa84f7-6b61-4086-98ed-0a9de19ee15c';
// Тело запроса
$body = json_encode([
    'account_id' =&gt; $account_id
]);
// Формируем подпись
$signature = hash_hmac('sha1', $body, $secret);
$curl = curl_init();
curl_setopt_array($curl, array(
    CURLOPT_URL =&amp;gt; "https://amojo.amocrm.ru/v2/origin/custom/{$channel_id}/disconnect",
    CURLOPT_RETURNTRANSFER =&amp;gt; true,
    CURLOPT_TIMEOUT =&amp;gt; 30,
    CURLOPT_HTTP_VERSION =&amp;gt; CURL_HTTP_VERSION_1_1,
    CURLOPT_CUSTOMREQUEST =&amp;gt; "DELETE",
    CURLOPT_POSTFIELDS =&amp;gt; $body,
    CURLOPT_HTTPHEADER =&amp;gt; array(
        "Cache-Control: no-cache",
        "Content-Type: application/json",
        "X-Signature: {$signature}"
    ),
));
$response = curl_exec($curl);
$err = curl_error($curl);
curl_close($curl);
if ($err) {
    echo "cURL Error #:" . $err;
} else {
    echo $response;
}

200 OK

<?php
/*
 Подключение аккаунта amoCRM к новому каналу online чатов
 */
// Секрет нашего канала, для фомирования подписи
$secret = 'da39a3ee5e6b4b0d3255bfef95601890afd80709';
// Scope id для публикации сообщений в аккаунт
$scope_id = 'a4490ccc-5d7f-11e7-907b-a6006ad3dba0_13fa84f7-6b61-4086-98ed-0a9de19ee15c';
// Тело запроса
$body = json_encode([
    'event_type' => 'new_message',
    'payload' => [
        'timestamp' => time(),
        'msgid' => uniqid(),
        'conversation_id' => uniqid('c'),
        'sender' => [
            'id' => 'U1',
            'avatar' => 'https://www.amocrm.ru/version2/images/logo_bill.png',
            'name' => 'John',
            'profile' => [
                'phone' => 79151112233,
                'email' => 'email@domain.com',
            ],
            'profile_link' => 'http://example.com',
        ],
        'message' => [
            'type' => 'text',
            'text' => 'Привет! Сколько стоит разработать сайт?'
        ]
    ]
]);
// Формируем подпись
$signature = hash_hmac('sha1', $body, $secret);
$curl = curl_init();
curl_setopt_array($curl, array(
    CURLOPT_URL => "https://amojo.amocrm.ru/v2/origin/custom/{$scope_id}",
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_TIMEOUT => 30,
    CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
    CURLOPT_CUSTOMREQUEST => "POST",
    CURLOPT_POSTFIELDS => $body,
    CURLOPT_HTTPHEADER => array(
        "cache-control: no-cache",
        "content-type: application/json",
        "x-signature: {$signature}"
    ),
));
$response = curl_exec($curl);
$err = curl_error($curl);
curl_close($curl);
if ($err) {
    echo "cURL Error #:" . $err;
} else {
    echo $response;
}

<?php
$body = json_encode([
    'event_type' => 'new_message',
    'payload' => [
    'timestamp' => time(),
    'msgid' => uniqid(),
    'conversation_id' => "12345671", //связывает сообщения друг с другом в один чат
    'sender' => [
        'id' => '12345678',
        'avatar' => 'https://www.amocrm.ru/version2/images/logo_bill.png',
        'name' => 'Mikle',
        'profile' => [
            'phone' => 79151282113,
            'email' => 'mikle @domain.com',
        ],
        'profile_link' => 'http://example.com',
    ],
        'message' => [
            'type' => 'text',
            'text' => 'Привет, мне нужен велосипед  X45'
        ],
        'silent' => true,        
    ]
]);

<?php
$body = json_encode([
    'event_type' => 'new_message',
    'payload' => [
    'timestamp' => time(),
    'msgid' => uniqid(),
    'conversation_id' => "12345671", //связывает сообщения друг с другом в один чат
    'sender' => [
        'id' => '12345678',
        'avatar' => 'https://www.amocrm.ru/version2/images/logo_bill.png',
        'name' => 'Mikle',
        'profile' => [
            'phone' => 79151282113,
            'email' => 'mikle @domain.com',
        ],
        'profile_link' => 'http://example.com',
    ],
        'message' => [
            'type' => 'text',
            'text' => 'Спасибо, буду ждать!'
        ],
        'silent' => true,        
    ]
]);

<?php
$body = json_encode([
    'event_type' => 'new_message',
    'payload' => [
    'timestamp' => time(),
    'msgid' => uniqid(),
    'conversation_id' => "12345671", //связывает сообщения друг с другом в один чат
    'sender' => [
        'id' => '12345678',
        'avatar' => 'https://www.amocrm.ru/version2/images/logo_bill.png',
        'name' => 'Mikle',
        'profile' => [
            'phone' => 79151282113,
            'email' => 'mikle @domain.com',
        ],
        'profile_link' => 'http://example.com',
    ],
        'message' => [
            'type' => 'text',
            'text' => 'Привет, мне нужен этот же товар завтра!'
        ]     
    ]
]);

/*
 Пример обработки webhook
 */
// Пример бизнес логики
function save_text_message($to, $chat_id, $text)
{
    // Сохраняем текстовое сообщение
}

function save_picture_message($to, $chat_id, $fid, $description = NULL)
{
    // Сохраняем изображение
}

function save_file_message($to, $chat_id, $fid, $filename, $size, $description = NULL)
{
    // Сохраняем файл
}

function download_file($url)
{
    // сохраняем файл по ссылке на диск, возвращаем идентификатор
    return 0;
}

// Секрет нашего канала, для проверки подписи
$secret = 'da39a3ee5e6b4b0d3255bfef95601890afd80709';
// Данные запроса
$body_res = stream_get_contents(STDIN);
if (empty ($body_res)) {
    throw new RuntimeException('Empty body');
}
// Формируем подпись
$signature = hash_hmac('sha1', $body_res, $secret);
// Проверяем, что это POST запрос
if ($_SERVER ['REQUEST_METHOD'] !== 'POST') {
    throw new RuntimeException('Unsupported request');
}
// Проверяем подпись
if ($signature !== $_SERVER ['HTTP_X_SIGNATURE']) {
    throw new RuntimeException('Invalid signature');
}
$message = json_decode($body_res);
if (!$message) {
    throw new RuntimeException('Unsupported body');
}
switch ($message ['type']) {
    case 'text' :
        save_text_message(
            $message ['receiver'],
            $message ['conversation_id'],
            $message ['text']
        );
        break;
    case 'picture' :
        $fid = download_file($message ['media']);
        save_picture_message(
            $message ['receiver'],
            $message ['conversation_id'],
            $fid,
            $message ['text']
        );
        break;
    case 'file' :
        $fid = download_file($message ['media']);
        save_file_message(
            $message ['receiver'],
            $message ['conversation_id'],
            $fid,
            $message ['file_name'],
            $message ['file_size'],
            $message ['text']
        );
        break;
}