Заявката се изпраща от сървъра на магазина. Secret key не се поставя в браузъра.

POST /api/gateway/v1/sessions
Authorization: Bearer YOUR_SHOP_SECRET_KEY
Content-Type: application/json

{"order_ref":"ORDER-001","title":"Shop order","amount_minor":2990,"currency":"EUR"}

Отговорът съдържа checkout_url. След плащане магазинът проверява GET /api/gateway/v1/session?id=SESSION_ID с неговия ключ.

Подписаните събития се проверяват от локален demo receiver. Доставка до външни webhook адреси и магазинни плъгини предстоят.