Probar solicitudes de API de forma segura
Test Request envía solicitudes a la API de producción en https://api.ordering.co. Sin conectar una cuenta, están disponibles tres operaciones GET públicas. Después de conectar tu cuenta, puedes probar las operaciones de esta referencia con tu sesión o una API key del proyecto conectado. La API sigue decidiendo qué acciones permite esa credencial. Actualmente no hay un sandbox remoto configurado.
No incluyas claves de API, tokens de sesión, identificadores de clientes ni cuerpos de respuesta en ejemplos de documentación ni en diagnósticos del navegador.
Probar operaciones de la API
Cuando la documentación se sirve desde docs.ordering.co, 127.0.0.1 o localhost, el panel Scalar integrado habilita Test Request directamente en Docusaurus. Sin conectar una cuenta, solo envía las tres solicitudes GET públicas indicadas abajo. El proyecto es editable y su valor predeterminado es orderingv1. La respuesta real aparece en Response → Body.
Empieza con GET /configs,
GET /countries o
GET /ai/agents/{agent_id}/templates.
Para probar las demás operaciones documentadas desde docs.ordering.co, usa Prueba la API con tu cuenta, elige el proyecto y usa la sesión Bearer o una API key de esa conexión. Las solicitudes quedan limitadas al proyecto conectado; para cambiarlo debes cambiar la conexión. POST, PUT, PATCH y DELETE muestran una confirmación con el método, la ruta y el proyecto antes del envío. Estas solicitudes pueden crear, modificar o borrar datos reales de producción. El navegador también puede impedir algunas solicitudes que Postman admite, y la API puede responder con errores de autorización, validación, CORS o límite de uso. Usa únicamente un proyecto y una credencial a los que tengas autorización para acceder.
El texto gris del campo de credenciales es un marcador de posición de OpenAPI, no una clave guardada. Deja el campo vacío cuando el endpoint no la requiera.
Una clave de API introducida en Scalar permanece en la memoria del documento actual porque persistAuth sigue deshabilitado. Al recargar, salir de la página o seleccionar Clear credentials, se elimina.
Por qué un error CORS no es un control de seguridad
CORS controla si JavaScript del navegador puede leer una respuesta; no demuestra que la API no haya recibido o procesado una solicitud. No dependas de un error CORS para impedir efectos en la API. El sandbox remoto no está disponible, por lo que API Reference no envía solicitudes a un sandbox.