‹ Documentation API Passpam

Changelog

v1.0.0 — 2026-09-26

API v1 initiale

• Authentification : clés API d’organisation / de revendeur (scopes, mode test / live, allowlist IP, rotation) et jetons utilisateur (access 1 h + refresh 30 j).
• Ressources : événements, types de billets, disponibilité, commandes (création idempotente), paiements (fournisseurs autorisés), billets, participants, check-in, revendeurs & inventaire, remboursements, rapports.
• Webhooks sortants signés HMAC-SHA256 (X-Passpam-Signature), event_id unique, retries 1 min → 12 h, replay, événement de test.
• Conventions : enveloppe {success, data, meta} / {success:false, error}, codes d’erreur stables, pagination, tri whitelisté, dates ISO 8601, montants {amount, currency}, Idempotency-Key, X-Request-ID, en-têtes de débit.

Politique : aucun changement incompatible dans une version publiée ; les ajouts (nouveaux champs, nouvelles routes) ne sont pas considérés comme incompatibles — ignorez les champs inconnus.