imza — Müşavir API

POST/api/musavir/v1/imza/hatirlatmalar

Hatirlat

Oturum

İstek

curl -X POST "https://{slug}.musavir.blesyum.app/api/musavir/v1/imza/hatirlatmalar" \
  -H "Authorization: Bearer <oturum-token>" \
  -H "Accept: application/json"

Yanıt

{
  "data": "…",
  "trace_id": "01JC…"
}

POST/api/musavir/v1/imza/suresi-dolanlar

Supur

Oturum

İstek

curl -X POST "https://{slug}.musavir.blesyum.app/api/musavir/v1/imza/suresi-dolanlar" \
  -H "Authorization: Bearer <oturum-token>" \
  -H "Accept: application/json"

Yanıt

{
  "data": "…",
  "trace_id": "01JC…"
}

POST/api/musavir/v1/imza/webhook/{saglayici}

Webhook — fail-closed: gizli anahtar yoksa ya da imza tutmuyorsa HİÇBİR şey değişmez.

Herkese açıkYol parametresi: saglayici

🔴 PUBLIC düzlemde: sağlayıcının oturum jetonu yoktur, 3-kapının ikinci (session) ve üçüncü (lisans) basamakları uygulanamaz. Tenant HOST'tan çözülür (birinci basamak korunuyor). HMAC yardımcıları `odeme`den ÖDÜNÇ alınıyor — ikinci bir imza biçimi yazmak, iki webhook'un bir gün ayrışması ve birinin zayıf kalması demekti.

İstek

curl -X POST "https://{slug}.musavir.blesyum.app/api/musavir/v1/imza/webhook/<saglayici>" \
  -H "Accept: application/json"

Yanıt

{
  "data": "…",
  "trace_id": "01JC…"
}

Hatirlat

Supur

Webhook — **fail-closed**: gizli anahtar yoksa ya da imza tutmuyorsa HİÇBİR şey değişmez.

Webhook — fail-closed: gizli anahtar yoksa ya da imza tutmuyorsa HİÇBİR şey değişmez.