Apps privadas
Si tu integración es para un solo comercio (el tuyo, o el de un cliente que confía en ti), no necesitas OAuth: el Dueño crea un token de app privada desde Ajustes → Integraciones y te lo entrega a mano.
- El token empieza con
wpa_…y se muestra una sola vez al crearlo: el Dueño debe guardarlo de inmediato. - Se usa igual que un access token de OAuth, con los mismos scopes y los mismos límites de peticiones.
- El Dueño puede rotarlo (el anterior deja de servir en la siguiente petición) o revocarlo en cualquier momento, desde la misma pantalla.
Authorization: Bearer wpa_...curl -H "Authorization: Bearer wpa_..." \ "https://api.wink-pos.com/public/v1/products?limit=20"No hay client_id/client_secret ni flujo de autorización: el token ya lleva los scopes que el Dueño le dio al crearlo.