El contrato: cada delivery lleva una firma HMAC-SHA256 del body crudo con tu secret. Si no coincide, no lo proceses.
2 abr 20265 min
developers
Cómo llamar /api/v1/*, verificar firmas HMAC, manejar rate limits, rotar claves, diseñar webhooks idempotentes y trabajar con el SDK TypeScript.
Audiencia pública · Engineering Leads, Data Platform, Integrators
El contrato: cada delivery lleva una firma HMAC-SHA256 del body crudo con tu secret. Si no coincide, no lo proceses.
Los rate-limit tiers internos 1×/2×/4× quedan mapeados a los niveles comerciales Básica, Intermedia y Avanzada. Ver /developers y docs/api-tiering-and-commercial-mapping.md.