Skip to main content
AdvertenciaTu secret key nunca debe enviarse al frontend. Accede a los endpoints de Fintoc desde un backend para que tu secret key nunca entre en contacto directo con el cliente.
Para usar la API de Fintoc, necesitas tener tu secret key a la mano. Para instanciar el widget de Fintoc, necesitas tener tu public key a la mano. Si necesitas recuperar cualquiera de estas API keys, dirígete al dashboard. Una vez en el dashboard, haz clic en el botón para ir a tu página de API keys:
Ten en cuenta que, por defecto, estás viendo el modo live. También puedes ver el modo test usando el toggle de modo:
Si estás usando el ambiente de pruebas, usa las API keys mostradas en el modo test. De lo contrario, usa las API keys mostradas en el modo live. Puedes ver tus API keys presionando el pequeño botón de ojo a su lado:

El botón de ojo al lado de una API key la revela

Ten en cuenta que algunas de las API keys comienzan con sk_ y otras comienzan con pk_. Las API keys que comienzan con sk_ son las secret keys, y las API keys que comienzan con pk_ son las public keys.
Solo puedes acceder a tus secret keys del modo en vivo una vezSolo podrás copiar y ver tu secret key cuando la actives o la rotes. Asegúrate de almacenarla de forma segura en tu backend.
Puedes acceder tanto a tu public key como a tu secret key del modo de pruebas cuando quieras, usando los botones de ojo o copiar. Para el modo en vivo, siempre puedes acceder a la public key, pero la secret key solo se muestra cuando la activas o la rotas. Asegúrate de almacenarla de forma segura en tu backend cuando se revele.

​
Rotar o revocar una secret key del modo en vivo

Te recomendamos rotar tu secret key del modo en vivo al menos una vez al año. Para rotarla, haz clic en Crear secret key para crear una nueva secret key. Actualiza tu backend para que use la nueva secret key y luego revoca la secret key antigua. Para revocarla, haz clic en los tres puntos al lado derecho de la tabla y selecciona Revocar. La revocación es inmediata y no se puede deshacer. Solo puedes rotar o revocar secret keys del modo en vivo. El menú de tres puntos no aparece para las API keys del modo de pruebas ni para las public keys.

​
Si tu secret key queda expuesta

Si tu secret key del modo en vivo queda expuesta, crea una nueva secret key, actualiza tu backend para que use la nueva secret key y revoca la secret key expuesta de inmediato. Para ver los pasos completos, revisa Si tu secret key queda expuesta. Si tu secret key del modo de pruebas queda expuesta, esto no afecta tus operaciones en vivo. No puedes rotar ni revocar las API keys del modo de pruebas.