Authentification

​

Clés API

curl https://api.puffinmoney.com/v1/gateway/api/payment-intents/9b1f... \
  -H "X-API-Key: mk_live_..."

• Les clés ne sont affichées qu’une seule fois à la création et sont stockées hachées (SHA-256).
• Révoquez et faites tourner à tout moment depuis le tableau de bord (rôle DEVELOPER ou supérieur).
• N’utilisez jamais une clé API dans du code navigateur ou mobile — côté client, utilisez les liens de paiement ou le SDK iframe.

​

Limites de taux

​

Erreurs

{ "error": { "code": "invalid_api_key", "message": "Invalid or revoked API key" } }