a) Открыть direct.yandex.ru перейдите в раздел "Управление кампаниями с помощью API".
b) Перейдите на вкладку "Финансовые операции"
c) Установите флажок Разрешить финансовые операции и нажмите кнопку Сохранить изменения.
d) Нажмите кнопку Выписать новый мастер-токен.

Если ранее платежный пароль не использовался, будет предложено создать его.

Помните! Мастер-токен показывается в веб-интерфейсе один раз. Если он не сохранен, узнать его невозможно, и требуется получать новый мастер-токен.
При получении мастер-токена предыдущий мастер-токен становится недействительным и больше не может использоваться.

Помните! Чтобы сделать текущий мастер-токен недействительным, не выписывая новый токен, нажмите кнопку Сбросить мастер-токен.
Сброс равносилен запрету финансовых операций, поскольку без активного мастер-токена невозможно формировать финансовые токены.

Полное описание: tech.yandex.ru/direct/doc/dg-v4/concepts/finance-token-docpage

При вызове финансового метода необходимо дополнительно указывать следующие параметры:
• operation_num (порядковый номер операции)
• finance_token (финансовый токен)

operation_num — целое число в диапазоне от 1 до 9223372036854775807. При каждом вызове финансового метода номер операции должен быть больше, чем в предыдущем вызове любого финансового метода. Приращение номера и начальный номер могут быть произвольными.

finance_token необходимо создать программно путем шифрования SHA256 и конкатенацией следующих подстрок:
• мастер-токен
• номер операции (параметр operation_num);
• название вызываемого финансового метода;
• название операции
• нормализованный логин пользователя, от имени которого делается запрос к API (если логин пользователя содержит точки и символы верхнего регистра (заглавные буквы), то для получения нормализованного логина их следует заменить, соответственно, дефисами и символами нижнего регистра)

$master_token = "AEgchkX2M3FBL8lU";
$operation_num = 119;
$used_method = "CreateInvoice";
$login = "evgen";
$finance_token = hash("sha256", $master_token . $operation_num . $used_method . $login);