---
title: "Probar solicitudes de API de forma segura | Documentación de Ordering.co"
description: "Conoce cómo probar operaciones de la API con tu cuenta y qué solicitudes llegan a producción."
canonical: https://docs.ordering.co/es/docs/developers/api-reference-sandbox-testing/
---

# Probar solicitudes de API de forma segura

**Test Request** envía solicitudes a la API de producción en `https://api.ordering.co`. Sin conectar una cuenta, están disponibles tres operaciones `GET` públicas. Después de conectar tu cuenta, puedes probar las operaciones de esta referencia con tu sesión o una API key del proyecto conectado. La API sigue decidiendo qué acciones permite esa credencial. Actualmente no hay un sandbox remoto configurado.

No incluyas claves de API, tokens de sesión, identificadores de clientes ni cuerpos de respuesta en ejemplos de documentación ni en diagnósticos del navegador.

## Probar operaciones de la API

Cuando la documentación se sirve desde `docs.ordering.co`, `127.0.0.1` o `localhost`, el panel Scalar integrado habilita **Test Request** directamente en Docusaurus. Sin conectar una cuenta, solo envía las tres solicitudes GET públicas indicadas abajo. El proyecto es editable y su valor predeterminado es `orderingv1`. La respuesta real aparece en **Response → Body**.

Empieza con [`GET /configs`](https://docs.ordering.co/es/api-reference/#tag/configs/GET/configs), [`GET /countries`](https://docs.ordering.co/es/api-reference/#tag/countries/GET/countries) o [`GET /ai/agents/{agent_id}/templates`](https://docs.ordering.co/es/api-reference/#tag/ai/GET/ai/agents/{agent_id}/templates). Para probar las demás operaciones documentadas desde `docs.ordering.co`, usa **Prueba la API con tu cuenta**, elige el proyecto y usa la sesión Bearer o una API key de esa conexión. Las solicitudes quedan limitadas al proyecto conectado; para cambiarlo debes cambiar la conexión. POST, PUT, PATCH y DELETE muestran una confirmación con el método, la ruta y el proyecto antes del envío. Estas solicitudes pueden crear, modificar o borrar datos reales de producción. El navegador también puede impedir algunas solicitudes que Postman admite, y la API puede responder con errores de autorización, validación, CORS o límite de uso. Usa únicamente un proyecto y una credencial a los que tengas autorización para acceder.

El texto gris del campo de credenciales es un marcador de posición de OpenAPI, no una clave guardada. Deja el campo vacío cuando el endpoint no la requiera.

Una clave de API introducida en Scalar permanece en la memoria del documento actual porque `persistAuth` sigue deshabilitado. Al recargar, salir de la página o seleccionar **Clear credentials**, se elimina.

## Por qué un error CORS no es un control de seguridad

CORS controla si JavaScript del navegador puede leer una respuesta; no demuestra que la API no haya recibido o procesado una solicitud. No dependas de un error CORS para impedir efectos en la API. El sandbox remoto no está disponible, por lo que API Reference no envía solicitudes a un sandbox.