Credenciales
Cada API entrega sus credenciales de una forma distinta según quién opera el servicio.
| API | Cómo se obtienen | Entorno de pruebas |
|---|---|---|
| Merchant (checkout, pagos, TMS) | El comercio crea la clave API en su portal, con el alcance que necesita. También puede crear una clave de sandbox. | Mismo servidor; la petición se marca como sandbox. |
| FINORA KYC | La empresa cliente gestiona sus credenciales desde su cuenta de KYC. | Credenciales kyc_test_…. |
| Core Gateway y API externa del core | Las entrega el banco o FINORA durante la incorporación. | Inquilino de pruebas definido por la instalación. |
| Orquestador | Las entrega el banco durante la incorporación. | Definido por la instalación. |
| API del CMS v1 y Autorizador JSON | Próximamente. | Próximamente. |
Buenas prácticas
- Guarda las credenciales en un gestor de secretos, nunca en el código ni en el navegador.
- Usa una credencial por sistema y por entorno.
- Rota las credenciales periódicamente y cada vez que alguien con acceso deje el equipo.
- Pide solo los alcances que tu integración usa.
Para solicitar acceso a una API que no ofrece alta de autoservicio, escribe a tu contacto comercial de FINORA desde finoracore.com.