Ambientes y base URL
Autenticación
Todas las solicitudes deben incluirx-api-key.
Paginación y ordenado
Muchos listados soportan parámetroslimit, offset, orderBy, order.
Versionado y estabilidad
- Versionado vía prefijo de ruta (
/api/v1). - Cambios incompatibles se publican en versiones mayores.
Errores
- 400: solicitud inválida (valida tu payload)
- 401: no autorizado (revisa
x-api-key) - 404: recurso no encontrado
- 500: error interno
Webhooks
Para recibir eventos (p. ej.,order.create), configura un Webhook en el panel y valida firmas HMAC-SHA256. Revisa la guía de Webhooks y los esquemas en x-webhooks dentro de OpenAPI.
Mejores prácticas
- Almacena
x-api-keyy secretos en un gestor seguro. - Implementa idempotencia con
x-esolbay-event-iden Webhooks. - Limita y valida inputs en la integración.