Consultar retiro

GET https://api.cobrex.com/payout/o-2b72159c-8495-472f-a7f9-7d49721864bb

Firma

Para GET sin cuerpo la cadena canónica tiene solo dos líneas:

URL_completa
timestamp_en_segundos

Es decir x-signature = HMAC-SHA256 hex(URL + "\n" + timestamp, api_secret) — sin segmento de cuerpo.

frente a POST /payout

Crear retiro (POST) firma el cuerpo JSON. Consultar (GET) firma solo URL + timestamp.

Cabeceras (cualquiera de las variantes)

Comerciante

Cabecera	Valor
x-mid	Merchant ID
x-timestamp	Segundos
x-signature	HMAC de las dos líneas (arriba)

Usuario

Cabecera	Valor
x-uid	User ID
x-timestamp	Segundos
x-signature	HMAC de las dos líneas

Respuesta

Objeto de retiro — véase modelo.