Authentification

Chaque requête vers l'API doit inclure deux headers, obtenus depuis votre espace développeur.

Headers requis

X-Api-Key: pk_caurispay_live_xxxxxxxxxxxxxxxx
X-Api-Secret: sk_caurispay_live_xxxxxxxxxxxxxxxx

X-Api-KeystringIdentifiant public, peut être visible côté serveur

X-Api-SecretstringConfidentiel, jamais côté client

Vous ne pouvez avoir qu'une seule paire de clés active par compte. Régénérez-la depuis votre espace développeur — l'ancienne clé devient immédiatement invalide.

Obtenir votre clé

Connectez-vous à votre espace développeur avec les identifiants de votre compte CaurisPay. Un email doit être associé à votre compte depuis l'application mobile pour pouvoir vous connecter ici.

Erreur d'authentification

Toute requête sans ces headers, ou avec des identifiants invalides ou révoqués, retourne :

{
  "success": false,
  "code": "MISSING_API_CREDENTIALS",
  "message": "Clé API manquante ou invalide."
}