Skip to main content
Todas las peticiones se autentican con la API key de tu organización, en el header X-API-Key.

​
Formato de la llave

Una API key tiene el formato fma_live_<publicId>_<secret>. Se emite, se rota y se revoca desde Integraciones en Firmalo.
El secreto completo sólo se muestra al emitir la llave. Guárdalo en el gestor de secretos de tu backend.

​
La organización sale de la llave

La organización y el contexto de acceso se resuelven a partir de la llave. No uses JWT, X-Account-Id ni X-Organization-Id. Si la petición intenta elegir la organización, la cuenta o el autor (por ejemplo, con organizationId o userId en el cuerpo o en el query), la API responde 400 INTEGRATION_TENANT_OVERRIDE_NOT_ALLOWED en lugar de ignorarlo.

​
Errores de autenticación

El resto de los errores se describe en Errores.