Português
English
Español
Open Finance Chile
¡Vamos a innovar juntos!
Aquí accedes a la información que necesitas para entender y utilizar nuestras APIs. ¿Comenzamos?
D O C U M E N T A C I Ó N
Cómo funciona la solución, el ciclo de vida del consentimiento y los eventos que la plataforma notifica.
El flujo completo
De punta a punta, en un diagrama: quién habla con quién desde la solicitud hasta el consumo de los datos.
Guía de la solución
Visión general, arquitectura de componentes, Authorisation y Grant Management, niveles de granularidad.
Webhooks de Consentimiento
Catálogo de eventos sensedia.consent.*, envoltura CloudEvents y acción esperada del receptor.
Portal del desarrollador CMF
La normativa del Sistema de Finanzas Abiertas: especificaciones de seguridad, de integración y operación, y el Directorio.
S W A G G E R S
Los contratos OpenAPI publicados. Cuál es cuál y en qué orden leerlos.
Jornada IPI
Captura de consentimiento y Panel de Control para la aplicación de la institución transmisora.
Consumo de Datos
Cómo la aplicación del PSBI lee las cuentas, tarjetas, créditos e inversiones del titular, una vez que el consentimiento está vigente.
Webhook de Consentimiento
El endpoint que la institución expone para recibir los eventos. Aquí la plataforma es quien llama.
OIDC / OAuth
Los endpoints del Authorization Server: discovery, DCR, PAR, autorización y token.
I N T E R C E P T O R S
Los cuatro interceptors que protegen las APIs reguladas que publica la institución. Se instalan en orden fijo. Ver la cadena completa.
1 · certificate-client-metadata
Lee el certificado mTLS, calcula el thumbprint y expone la identidad del participante.
2 · access-token-authorization
Valida el access token en el borde: firma, vigencia, authorization_details y vínculo con el certificado.
3 · of-context-params
Resuelve desde la ruta qué type y qué actions exige el endpoint llamado.
4 · of-consent-validation
Exige que el consentimiento cubra la operación: el type y las actions que el endpoint requiere.
