Bookora

API y webhooks

API REST para tus sistemas y avisos de eventos en tiempo real.

En esta página

Claves API

Crea una clave en Inserción y API → Claves API.

  • Clave pública (pk_bko_…) solo lectura, por ejemplo para mostrar disponibilidad en el navegador.
  • Clave secreta (sk_bko_…) para servidores: crear y cancelar reservas, y bonos.

La clave se envía en la cabecera Authorization: Bearer CLAVE. La descripción de la API con ejemplos está en Para desarrolladores.

⚠️ La clave secreta solo se muestra una vez al crearla. Nunca la pongas en el código de una web. Si se filtra, revócala y crea otra.

Webhooks

Bookora envía los eventos a tu dirección al instante: booking.created, booking.confirmed, booking.updated, booking.cancelled, pass.created, pass.renewed, pass.cancelled, access.granted y payment.received.

  • Cada petición lleva la cabecera x-bookora-event y la firma x-bookora-signature con el formato t=marca_de_tiempo,v1=HMAC-SHA256.
  • La firma se calcula con el secreto del webhook sobre la cadena marca_de_tiempo.cuerpo.
  • Una entrega fallida se reintenta a los 1, 5, 30, 120 y 720 minutos.
¿No encontraste la respuesta? Escríbenos a tuki@bookora.fi y te ayudamos. Normalmente respondemos el mismo día laborable.