Signierte Requests
HMAC-SHA256 Signaturen mit Zeitstempeln und Nonces verhindern Replay-Angriffe.
Eine vorhersehbare REST-API, signierte Requests, Idempotenz überall und eine Sandbox, die die Produktion abbildet.

Erstellen Sie im Dashboard API-Zugangsdaten. Schlüssel werden nur einmal angezeigt.
Senden Sie Betrag, Währung und Terminal mit einem signierten Request.
Bestätigen Sie mit einer Testkarte und erhalten Sie das Ergebnis per Webhook.
# Create a payment intent in the sandbox
curl https://api.sandbox.exelpay.com/v1/payment_intents \
-H "ExelPay-Key-Id: key_01J..." \
-H "ExelPay-Timestamp: 1798200000" \
-H "ExelPay-Nonce: 6f1c9d2e-..." \
-H "ExelPay-Signature: v1=..." \
-H "Idempotency-Key: order-1042" \
-H "Content-Type: application/json" \
-d '{
"amount_minor": 4820,
"currency": "EUR",
"terminal_id": "trm_...",
"merchant_reference": "order-1042"
}'HMAC-SHA256 Signaturen mit Zeitstempeln und Nonces verhindern Replay-Angriffe.
Wiederholen Sie jeden Request, der Geld bewegt, gefahrlos. Duplikate liefern das erste Ergebnis.
Signierte Events, automatische Wiederholungen, eine Dead-Letter-Queue und manueller erneuter Versand.
Veröffentlichte Testkarten und simulierte Challenges für jeden Ablauf.
Legen Sie ein Versionsdatum fest und aktualisieren Sie nach Ihrem eigenen Zeitplan.
Generieren Sie Clients und validieren Sie Requests anhand der veröffentlichten Spezifikation.

Erzählen Sie uns von Ihrem Geschäft und wir entwickeln gemeinsam das passende Setup.