REST-API für elektronische Signaturen

Eine REST-API (Representational State Transfer) für elektronische Signaturen stellt die Operationen der Signatur-Engine als HTTP-Ressourcen bereit, auf die von jeder Programmiersprache aus zugegriffen werden kann. Typische Abläufe sind: Umschlag erstellen (POST /envelopes), Dokument hochladen (PUT /envelopes/{id}/documents), Unterzeichner und Felder hinzufügen (POST /recipients), zum Signieren senden (PUT /envelopes/{id}/send) und dann das signierte Dokument abrufen (GET /envelopes/{id}/signed-pdf). Die Authentifizierung basiert auf Bearer-Tokens (OAuth 2.0 / API-Schlüsseln). Webhooks ergänzen die API, indem sie Ereignisse (Dokument signiert, Ablehnung, Ablauf) an Ihr Backend übertragen, ohne dass Polling erforderlich ist. Eine gute REST-API für Signaturen garantiert die Integrität des Dokuments durch einen SHA-256-Hash, der bei jedem Schritt zurückgegeben wird, und unterstützt den Audit-Trail mit Zeitstempel. Certyneo bietet eine vollständige REST-API, dokumentiert in OpenAPI 3.1, mit SDKs für Node.js, Python und PHP.