Referência API
Iniciar pagamento de votos
Valida campanha e nomeado, inicia pagamento existente e reutiliza operação em repetições; o servidor regista votos concluídos.
https://api.sparkglim.net/api/white-label/v1/votes/initializeModelo de acesso
- Modelo de acesso
- HMAC de Organização no servidor
- Âmbito necessário
payments:write- Disponibilidade documentada
- Implementado no código
Disponibilidade verificada no código, sem garantia de produção.
A assinatura privada fica no servidor. A API Versão 1 usa assinatura v2; não é uma API v2.
Cabeçalhos
| Nome | Tipo | Validação |
|---|---|---|
x-white-label-domainObrigatórioDomínio verificado que resolve a conta de Organização aprovada e vincula este pedido. | string | Validação: Nome de anfitrião HTTPS verificado. |
x-white-label-key-idObrigatórioIdentificador extraído da chave privada única; nunca envie o segredo neste cabeçalho. | string | Validação: Identificador interno da chave privada emitida. |
x-white-label-signature-versionObrigatórioSeleciona a assinatura vinculada ao domínio; as rotas API mantêm a Versão 1. | string | Validação: 2. |
x-white-label-timestampObrigatórioInstante da assinatura em milissegundos comparado com o relógio do servidor para rejeitar pedidos antigos. | string | Validação: Milissegundos com 13 dígitos; dentro de cinco minutos. |
x-white-label-nonceObrigatórioValor aleatório novo registado pelo servidor para impedir repetição de um pedido assinado. | string | Validação: Valor novo: 16–128 [A-Za-z0-9_-]. |
x-white-label-signatureObrigatórioHMAC-SHA256 de domínio, chave de idempotência, credencial de campanha, instante, nonce, método, caminho, consulta ordenada e hash exato do corpo. | string | Validação: HMAC-SHA256 hexadecimal em minúsculas. |
x-white-label-campaign-keyOpcionalChave de campanha completa opcional que limita o pedido privado à mesma campanha autorizada. | string | Validação: Valor keyId:secret completo, opcional e limitado ao seu âmbito. |
X-Idempotency-KeyObrigatórioIdentidade estável de operação reutilizada com os mesmos detalhes; detalhes diferentes com a mesma chave são rejeitados. | string | Validação: 16–128 [A-Za-z0-9_-]. |
Pedido
| Nome | Tipo | Validação |
|---|---|---|
campaignIdObrigatórioCampanha existente na conta e no âmbito mais limitado de qualquer credencial de campanha. | string | Validação: UUID. |
participantIdObrigatórioNomeado escolhido nesta campanha; o servidor verifica aprovação e regras. | string | Validação: UUID. |
voteCountObrigatórioNúmero de votos para o nomeado; o servidor determina o preço válido e regista votos concluídos. | integer | Validação: 1–100. |
phoneNumberObrigatórioTelefone do participante; métodos e regras podem exigir número internacional válido. | string | Validação: 8–32. |
callbackUrlObrigatórioDestino de regresso aceite pelo contrato; nunca prova sucesso do pagamento. | string | Validação: URL. |
emailOpcionalEmail de contacto usado pelo fluxo configurado; por si só não concede acesso. | string|null | Validação: Endereço de e-mail. |
channelOpcionalCanal de entrega ou integração suportado pela operação e configuração ativa. | enum | Validação: web | ussd | telegram | whatsapp. |
payment_channelOpcionalPreferência opcional; só se usam métodos ativos para país de venda, moeda e comerciante reais. | enum | Validação: Método de pagamento ativado. |
metadataOpcionalMetadados JSON aceites; nunca substituem autorização, preços ou propriedade. | object | Validação: Objeto JSON. |
Pedido
Os exemplos descrevem o contrato e não são executados. Use registos de teste autorizados; nunca cole segredos reais aqui.
POST /api/white-label/v1/votes/initialize HTTP/1.1
Host: api.sparkglim.net
x-white-label-domain: events.example.com
x-white-label-key-id: <ISSUED_KEY_ID>
x-white-label-signature-version: 2
x-white-label-timestamp: <FRESH_MILLISECONDS>
x-white-label-nonce: <FRESH_SIGNING_NONCE>
x-white-label-signature: <SERVER_GENERATED_SIGNATURE>
X-Idempotency-Key: example_stable_operation_0001
Content-Type: application/json
{
"campaignId": "11111111-1111-4111-8111-111111111111",
"participantId": "33333333-3333-4333-8333-333333333333",
"voteCount": 1,
"phoneNumber": "+233200000000",
"callbackUrl": "https://events.example.com/payment-return"
}Resposta
{
"success": true,
"data": {
"authorization_url": "https://checkout.sparkglim.net/gh/<SERVER_REFERENCE>",
"reference": "<SERVER_REFERENCE>"
},
"requestId": "wlapi_example"
}{
"success": false,
"error": "<ERROR_MESSAGE>",
"requestId": "wlapi_example"
}Validação, permissões, registos indisponíveis e falhas usam estado HTTP e erro do controlador.
Limites e novas tentativas
Organização: 120 pedidos por chave e 300 por IP por janela; respeite Retry-After e X-RateLimit.
Compatibilidade do código
As operações autorizadas exigem testes específicos da conta.
server/src/api/router.tsserver/src/api/routes/white-label.tsserver/src/white-label/auth.tsserver/src/white-label/schemas.tsserver/src/white-label/organization-service.tsserver/src/white-label/service.ts