المصادقة

​

مفاتيح API

curl https://api.puffinmoney.com/v1/gateway/api/payment-intents/9b1f... \
  -H "X-API-Key: mk_live_..."

• تُعرض المفاتيح مرة واحدة فقط عند الإنشاء وتُخزَّن مُجزَّأة (SHA-256).
• ألغِ وأعد تدوير المفاتيح في أي وقت من لوحة التحكم (دور DEVELOPER أو أعلى).
• لا تستخدم أبدًا مفتاح API في كود المتصفح أو الجوال — استخدم روابط الدفع أو SDK الـ iframe من جانب العميل.

​

حدود المعدل

​

الأخطاء

{ "error": { "code": "invalid_api_key", "message": "Invalid or revoked API key" } }