Acceso a producción
Qué se verifica antes de que una aplicación pueda transaccionar con clientes reales.
El sandbox es automático. Producción se revisa, porque estas APIs mueven vehículos reales, comida real y el dinero de personas reales. La revisión trata de si la integración se comporta correctamente cuando algo falla, no de lo impresionante que sea.
- Acuerdo de Desarrollador aceptado por la organización.
- Datos de la aplicación completos y honestos: nombre, logo, sitio web, política de privacidad, contacto de soporte.
- Las URIs de redirección son exactas, https y te pertenecen.
- Cada alcance solicitado está justificado. Los alcances sin uso se eliminan en vez de justificarse.
- La ruta 403 RYDE_ONE_REQUIRED se maneja como un momento de producto, no como un mensaje de error.
- Si la membresía vence a mitad de una transacción, el cliente aún puede hacer seguimiento y cancelar.
- Las claves de idempotencia se generan por acción prevista y se reutilizan entre reintentos.
- Se muestra la cotización al cliente antes de confirmar nada.
- Se manejan los fallos: sin conductor, rechazo del comercio, cancelación, limitación de tasa.
- Los secretos se guardan del lado servidor y son rotables.