FITALAPI

Emitir un evento de prueba

POST /sandbox/v1/webhooks/trigger

Emite un evento ficticio del tipo que pidas hacia tus destinos de sandbox, con firma y entrega reales. Sirve para probar tu receptor sin crear operaciones. Sólo existe en sandbox: en producción da 404.

DatoValor
Método y rutaPOST /sandbox/v1/webhooks/trigger
Servidorhttps://widget.fital.xyz/sandbox
operationIdtriggerSandboxWebhook
AccesoLlave con el scope webhooks:read
Firma de peticiónNo aplica
IdempotenciaNo aplica
AmbienteSólo existe en la cuenta de prueba. En producción responde 404
  • Sin clave de idempotencia y sin firma de petición: cada llamada emite otro evento. Necesita el scope webhooks:read.
  • data tiene la forma real de ese tipo de evento, con datos ficticios, más simulated: true y livemode: false. Ver el catálogo de eventos.

Encabezados de la petición

EncabezadoObligatorioDescripción
AuthorizationSíBearer y tu llave.
Content-TypeSíapplication/json.
X-Fital-ScenarioNoSólo simuladores: elige la respuesta que quieres practicar.

Cuerpo

CampoTipoObligatorioDescripción
resource_idtextoNoRecurso al que se refiere. Sin este campo se usa uno ficticio.
typetextoSíTipo de evento a emitir. payment.processing: El pago se aceptó y sigue en curso, o se reabrió. payment.in_review: El pago está en revisión. No lo repitas. payment.completed: El pago se confirmó. payment.failed: El pago no se hizo y no queda dinero en tránsito. payment.returned: El pago se devolvió. Puede llegar después de payment.completed. payment.canceled: El pago se canceló. deposit.received: El dinero ya está acreditado. deposit.in_review: El depósito está en revisión. deposit.returned: El depósito se devolvió. collection.paid: El cobro se pagó. En efectivo, la tienda ya confirmó el pago y el abono a tu cuenta llega después. collection.expired: El cobro venció sin pago. security.ip_allowlist.changed: Cambió la lista de IP de una llave de producción. system.egress_ips.changing: Cambiará una IP de salida de webhooks. Actualiza tu firewall antes de effective_at.
{
  "type": "payment.completed"
}

Valores de type

Ver el catálogo de eventos.

Respuestas correctas

202 Aceptado: el resultado final llega después

CampoTipoObligatorioDescripción
event_idtextoSíIdentificador del evento emitido.
resource_idtextoSíRecurso del evento.
sequenceenteroSíOrden dentro del recurso.
{
  "event_id": "evt_5mPqW2xZr8TnC1vH7kLdS4bJ",
  "livemode": false,
  "resource_id": "sim_7f3a9c21d4e8b605",
  "sequence": 1
}

Encabezados de la respuesta

EncabezadoContenido
X-Request-IdIdentificador de la petición. Cítalo con soporte.
Retry-AfterSegundos a esperar, con 429 y a veces con 503.

Errores

Todos usan la forma de Errores: error.code, message, request_id, details, retryable y docs_url. Decide por code.

HTTPCódigoCuándo saleretryable
400invalid_requestAlgún parámetro o campo no cumple el esquema. Mira details.fields.false
401invalid_api_keyLa llave falta, está mal formada, venció o fue revocada, o la empresa está suspendida.false
401wrong_environmentLa llave es de otro ambiente.false
403forbidden_scopeLa llave no tiene el scope de esta operación. details.required_scope lo nombra.false
403ip_not_allowedLa IP de origen no está activa en la lista de esa llave.false
413invalid_requestEl cuerpo supera 64 KB.false
429rate_limitedSuperaste un límite de peticiones. Llega con Retry-After.true
500internal_errorFallo nuestro. El resultado de la petición no se conoce.true
503service_unavailableEl servicio no está disponible por ahora. El resultado de la petición no se conoce.true

Ejemplos de error

400 invalid_request:

{
  "error": {
    "code": "invalid_request",
    "message": "Petición inválida",
    "request_id": "0123456789abcdef0123456789abcdef",
    "details": {
      "fields": {
        "resource_id": "Valor inválido"
      }
    },
    "retryable": false,
    "docs_url": "https://merchants.fital.xyz/docs/errores/#invalid_request"
  }
}

401 invalid_api_key:

{
  "error": {
    "code": "invalid_api_key",
    "message": "Credencial inválida",
    "request_id": "0123456789abcdef0123456789abcdef",
    "details": {},
    "retryable": false,
    "docs_url": "https://merchants.fital.xyz/docs/errores/#invalid_api_key"
  }
}

403 forbidden_scope:

{
  "error": {
    "code": "forbidden_scope",
    "message": "La llave no tiene permiso para esta operación",
    "request_id": "0123456789abcdef0123456789abcdef",
    "details": {
      "required_scope": "webhooks:read"
    },
    "retryable": false,
    "docs_url": "https://merchants.fital.xyz/docs/errores/#forbidden_scope"
  }
}

413 invalid_request:

{
  "error": {
    "code": "invalid_request",
    "message": "Petición inválida",
    "request_id": "0123456789abcdef0123456789abcdef",
    "details": {},
    "retryable": false,
    "docs_url": "https://merchants.fital.xyz/docs/errores/#invalid_request"
  }
}

429 rate_limited:

{
  "error": {
    "code": "rate_limited",
    "message": "Demasiadas peticiones",
    "request_id": "0123456789abcdef0123456789abcdef",
    "details": {},
    "retryable": true,
    "docs_url": "https://merchants.fital.xyz/docs/errores/#rate_limited"
  }
}

500 internal_error:

{
  "error": {
    "code": "internal_error",
    "message": "Error interno",
    "request_id": "0123456789abcdef0123456789abcdef",
    "details": {},
    "retryable": true,
    "docs_url": "https://merchants.fital.xyz/docs/errores/#internal_error"
  }
}

503 service_unavailable:

{
  "error": {
    "code": "service_unavailable",
    "message": "Servicio no disponible",
    "request_id": "0123456789abcdef0123456789abcdef",
    "details": {},
    "retryable": true,
    "docs_url": "https://merchants.fital.xyz/docs/errores/#service_unavailable"
  }
}

Reintentos

No lleva clave de idempotencia y no mueve dinero: repetirla es seguro.

  • 429 rate_limited: Espera lo que indique Retry-After y repite.
  • 500 internal_error: Repite con espera exponencial.
  • 503 service_unavailable: Repite con espera exponencial. Respeta Retry-After si viene.

Ver Reintentos y Límites.

Muestras

Variables de estas muestras: cuenta de prueba, con tu llave

Define esto en tu terminal, con tu llave de prueba:

export FITAL_API="https://widget.fital.xyz/sandbox/v1"
export FITAL_KEY="sk_test_fital_..."

Sustituye los id de ejemplo por los tuyos. Ver Inicio rápido de la cuenta de prueba.

CUERPO='{"type":"payment.completed"}'
curl -sS -X POST "$FITAL_API/webhooks/trigger" \
  -H "Authorization: Bearer $FITAL_KEY" \
  -H "Content-Type: application/json" \
  -d "$CUERPO"

Guías

Ver esta página en Markdown

En esta página