Clés API

Créez et révoquez des clés secrètes pour authentifier vos appels /v1.

Créer une clé

POST/api/merchant/stores/:storeId/api-keys

Session + CSRF + permission développeurs.

Body
{
  "name": "Backend staging",
  "environment": "SANDBOX"
}

Réponse 201 : { apiKey, secret } — le secret n’est montré qu’une seule fois.

Lister

GET/api/merchant/stores/:storeId/api-keys

Retourne les métadonnées (préfixe, env, statut) — jamais le secret complet.

Révoquer

POST/api/merchant/stores/:storeId/api-keys/:keyId/revoke

Session + CSRF.

Formats

SANDBOX     sk_test_…
PRODUCTION  sk_live_…