API · Autenticación

Todo el API y el SDK viven en un único host: https://app.tilopay.com. No hay un host distinto para pruebas — ver entornos.

Las dos operaciones#

loginSdk es el método que el artículo anterior llamaba "GetTokenSdk". Es el mismo.

Obtener el token del API#

curl -X POST https://app.tilopay.com/api/v1/login \
  -H "Content-Type: application/json" \
  -d '{ "apiuser": "TU_APIUSER", "password": "TU_PASSWORD" }'

Cuerpo#

Respuesta#

Obtener el token del SDK#

curl -X POST https://app.tilopay.com/api/v1/loginSdk \
  -H "Content-Type: application/json" \
  -d '{ "apiuser": "TU_APIUSER", "password": "TU_PASSWORD" }'

El token resultante es el que se pasa al parámetro token de Tilopay.Init().

Vigencia#

• Token del API: 24 horas.
• Token del SDK: 1 hora.

El valor exacto siempre llega en expires_in. Cachealo del lado servidor y renovalo cuando expire.

Cómo se envía#

Authorization: bearer <token>

Revocación y límites#

• Los tokens no se pueden revocar. Si un token se filtra, no hay una operación para invalidarlo: hay que tratar la fuga como un incidente y rotar credenciales con Tilopay.
• No hay límite de tokens simultáneos por comercio. Podés pedir uno por proceso sin invalidar los anteriores.

Dónde se obtienen las credenciales#

apiuser, password y key se obtienen en el panel del comercio, en admin.tilopay.com/admin/checkout. Si no tenés acceso todavía, empezá por el registro de developer.