> ## Documentation Index
> Fetch the complete documentation index at: https://docs.pay-me.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Autenticación y control de acceso

> Controles de acceso aplicables a la interfaz local entre el sistema central y Pay-me PinPAD.

La interfaz vigente de Pay-me Transit PinPAD opera mediante HTTP dentro de la red local. El contrato documentado **no define credenciales, tokens, certificados de cliente ni headers de autenticación** para las solicitudes entre el sistema central y Pay-me PinPAD.

No envíes un header `Authorization` ni agregues un esquema de firma por iniciativa propia. Un control no previsto por Pay-me PinPAD puede hacer que la integración no sea compatible.

<Warning>
  La ausencia de autenticación a nivel de aplicación no convierte el endpoint en un servicio público. No expongas la IP ni el puerto del terminal a Internet o a redes no autorizadas.
</Warning>

## Controles requeridos en la red

* Ubica el sistema central y el Wiseasy P5L en una red local controlada.
* Restringe el puerto TCP del terminal a los orígenes autorizados mediante segmentación y reglas de firewall.
* Desactiva **AP Isolation** o **Client Isolation** únicamente cuando impida la comunicación requerida entre los equipos autorizados.
* Mantén una IP estable para el terminal mediante reserva DHCP o configuración estática.
* Protege los logs y los datos de conciliación de acuerdo con la política de acceso y retención del comercio.
* No registres PAN completo, CVV, PIN, PIN Block, pistas ni datos EMV sensibles.

## Headers de la interfaz

| Header | Operación | Uso |
| - | - | - |
| `Content-Type: application/json` | `POST /authorize`, `POST /cancel` y `POST /reversals` | Obligatorio para enviar el cuerpo JSON. |
| `Connection: close` | Todas las respuestas | Abre una conexión por petición; no reutilices keep-alive. |
| `Cache-Control: no-store` | Todas las respuestas | Evita reutilizar una respuesta guardada en caché. |
| `Retry-After: 2` | Todas las respuestas HTTP `202` | Espera dos segundos antes de consultar el cobro o extorno correspondiente. |
| `Authorization` | Todas | No forma parte del contrato vigente. |

## Controles adicionales

Si la política de seguridad del comercio exige TLS, autenticación de red, VPN, proxy o filtrado adicional, coordina el diseño con Alignet antes de implementarlo. La documentación disponible no define HTTPS ni autenticación mutua en el Wiseasy P5L y no permite asegurar que un intermediario sea compatible sin validación.

<Card title="Referencia de endpoints" icon="code" href="/procesamiento-fisico/alignet-transit/referencia-de-endpoints">
  Revisa los métodos, rutas, cuerpos y respuestas disponibles.
</Card>


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.