‹ Passpam API documentation

Changelog

v1.0.0 — 2026-09-26

API v1 initiale

• Authentification : clés API d’organisation / de revendeur (scopes, mode test / live, allowlist IP, rotation) et jetons utilisateur (access 1 h + refresh 30 j).
• Ressources : événements, types de billets, disponibilité, commandes (création idempotente), paiements (fournisseurs autorisés), billets, participants, check-in, revendeurs & inventaire, remboursements, rapports.
• Webhooks sortants signés HMAC-SHA256 (X-Passpam-Signature), event_id unique, retries 1 min → 12 h, replay, événement de test.
• Conventions : enveloppe {success, data, meta} / {success:false, error}, codes d’erreur stables, pagination, tri whitelisté, dates ISO 8601, montants {amount, currency}, Idempotency-Key, X-Request-ID, en-têtes de débit.

Policy: no breaking change within a published version; additions (new fields, new routes) are not breaking — ignore unknown fields.