API entrante (a D1)

Las API entrantes son llamadas por su backend del emisor para realizar operaciones en el backend de D1.

Use estas API para:

• Autenticarse en D1 y obtener un token de acceso.
• Solicitar la producción de tarjetas físicas (incluida la emisión instantánea).

Antes de comenzar

Necesita tener estos componentes de integración en su lugar:

• Autenticación mutua TLS (mTLS) entre su backend del emisor y el backend de D1.
• Tokens de acceso OAuth 2.0 para autorizar llamadas a las API de D1.
• Cifrado JWE para campos de datos de tarjeta sensibles (por ejemplo, PAN).

Empiece aquí:

• Configure la autenticación mutua TLS
• Obtenga un token de acceso OAuth2.0
• Cifre los datos sensibles

APIs en esta sección

API

API OAuth2 Obtenga un token de acceso OAuth 2.0 para llamadas a la API de D1.

Referencia

API de OAuth2

API

API de emisión física Solicite la producción de tarjetas físicas (por ejemplo, emisión central o emisión instantánea).

Referencia

API de emisión física

Patrón de llamada común

1. Llame a la API OAuth2 para obtener un token de acceso.
2. Llame a la API de D1 objetivo con Authorization: Bearer <access_token>.
3. Reutilice el token hasta que caduque (15 minutos).

La conectividad entrante y saliente requiere mTLS.

Los tokens de acceso OAuth 2.0 se aplican solo a llamadas entrantes (del backend del emisor al backend de D1).