En esta página
Archivos autorizados en la integración
La API Tenant permite listar assets autorizados en /assets y solicitar contenido permitido en /assets/{asset_id}/content, después de /v1/face-auth/transactions/{transaction_id}. Estas llamadas entre servidores requieren API key, alcance document_download e IP autorizada.
Consulte autenticación y los tipos de respuesta en la referencia. Utilice los identificadores devueltos por la lista; la autorización del contenido se verifica por separado y la lista no libera evidencia interna.
El ZIP y el PDF de evidencia están restringidos
Las rutas /documents/download y /evidence.pdf no ofrecen descargas a la integración Tenant. Incluso con clave válida, alcance e IP autorizada, devuelven 403 evidence_access_restricted. El acceso a estas evidencias está reservado al Admin interno. La referencia incluye las rutas para explicar la restricción; las solicitudes Postman las excluyen.
No repita la llamada ni amplíe la clave para intentar evitar esta denegación. Conocer un enlace o identificador no concede acceso. Los errores de autenticación, alcance o IP pueden aparecer antes de la restricción de evidencia.
Proteja el contenido permitido
La clave debe pertenecer al mismo Tenant y entorno que la transacción. Transfiera únicamente contenido autorizado y necesario para la finalidad aprobada. Controle quién puede abrir, exportar y compartir archivos en su aplicación; evite cachés públicas y URLs permanentes sin autorización. Las copias con datos personales también requieren controles y retención adecuada.
Para soporte, facilite identificadores y errores sanitizados, nunca credenciales o documentos por canales abiertos. Los registros disponibles no garantizan conformidad universal ni sustituyen la evaluación jurídica de la contratación.