Consultar saque
GET https://api.cobrex.com/payout/o-2b72159c-8495-472f-a7f9-7d49721864bb
Assinatura
Para GET sem corpo a cadeia canónica tem apenas duas linhas:
URL_completa
timestamp_em_segundos
Ou seja x-signature = HMAC-SHA256 em hex(URL + "\n" + timestamp, api_secret) — sem segmento de corpo.
vs POST /payout
Criar saque (POST) assina o corpo JSON. Consultar (GET) assina apenas URL + timestamp.
Cabeçalhos (qualquer variante)
Comerciante
| Cabeçalho | Valor |
|---|---|
x-mid | Merchant ID |
x-timestamp | Segundos |
x-signature | HMAC das duas linhas (acima) |
Utilizador
| Cabeçalho | Valor |
|---|---|
x-uid | User ID |
x-timestamp | Segundos |
x-signature | HMAC das duas linhas |
Resposta
Objeto de saque — ver modelo.