Autenticación

​

API keys

curl https://api.puffinmoney.com/v1/gateway/api/payment-intents/9b1f... \
  -H "X-API-Key: mk_live_..."

• Las keys se muestran una sola vez al crearlas y se guardan con hash (SHA-256).
• Revoca y rota en cualquier momento desde el panel (rol DEVELOPER o superior).
• Nunca uses una API key en código de navegador o móvil — usa enlaces de pago o el SDK de iframe del lado del cliente.

​

Límites de tasa

​

Errores

{ "error": { "code": "invalid_api_key", "message": "Invalid or revoked API key" } }