API REST firma elettronica

Un'API REST (Representational State Transfer) di firma elettronica espone le operazioni del motore di firma come risorse HTTP accessibili da qualsiasi linguaggio di programmazione. I flussi tipici includono: creazione della busta (POST /envelopes), caricamento del documento (PUT /envelopes/{id}/documents), aggiunta di firmatari e campi (POST /recipients), invio per la firma (PUT /envelopes/{id}/send), quindi recupero del documento firmato (GET /envelopes/{id}/signed-pdf). L'autenticazione si basa su token Bearer (OAuth 2.0 / chiavi API). I webhook completano l'API inviando gli eventi (documento firmato, rifiuto, scadenza) al vostro backend senza polling. Una buona API REST di firma garantisce l'integrità del documento tramite un hash SHA-256 restituito ad ogni fase e supporta la traccia di audit con marcatura temporale. Certyneo espone un'API REST completa documentata in OpenAPI 3.1 con SDK disponibili in Node.js, Python e PHP.