<150ms
P50 APIレイテンシ
99.95%
稼働率SLA
6
公式SDK
8
Webhookイベント
クイックスタート
1つのPOST、任意の決済方法。リトライごとにIdempotency-Keyを渡せば、二重課金は起きません。
curl https://api.baynoy.com/v1/payments \
-H "Authorization: Bearer sk_test_••••" \
-H "Idempotency-Key: $(uuidgen)" \
-H "Content-Type: application/json" \
-d '{
"amount": 4900,
"currency": "USD",
"methods": ["card","usdc"],
"payout": { "type": "bank", "currency": "USD" }
}'Webhookの検証
すべてのイベントはHMAC SHA-256で署名され、指数バックオフで最大7日間再試行されます。ダッシュボードから過去の配信をリプレイ。
import crypto from "node:crypto";
export async function POST(req: Request) {
const header = req.headers.get("Baynoy-Signature")!; // t=...,v1=...
const body = await req.text();
const { t, v1 } = Object.fromEntries(
header.split(",").map((p) => p.split("=")),
);
const expected = crypto
.createHmac("sha256", process.env.BAYNOY_WHSEC!)
.update(`${t}.${body}`)
.digest("hex");
if (v1 !== expected) return new Response("bad signature", { status: 401 });
const evt = JSON.parse(body); // evt.type === "payment.succeeded"
return new Response("ok");
}REST API
Baynoy は Bearer 認証のシンプルな REST API です — インストールする SDK はありません。同じリクエストがどの HTTP クライアントからでも動作します。
cURL
curl https://baynoy.com/api/v1/payments \
-H "Authorization: Bearer sk_live_..."JavaScript / TypeScript
await fetch("https://baynoy.com/api/v1/payments", {
headers: { Authorization: "Bearer sk_live_..." },
});Python
requests.get(
"https://baynoy.com/api/v1/payments",
headers={"Authorization": "Bearer sk_live_..."},
)Webhookイベント
payment.succeeded
支払いが残高に決済されました。
payment.failed
支払いが拒否されたか期限切れになりました。
payment.refunded
返金が全額または一部完了しました。
payout.paid
ペイアウトが宛先口座またはウォレットに届きました。
payout.failed
ペイアウトが拒否され差し戻されました。
dispute.opened
カード保有者がディスピュートまたはチャージバックを開きました。
customer.created
APIまたはチェックアウト経由で新しい顧客が追加されました。
invoice.paid
定期または単発のインボイスが支払われました。
信頼性
Cloudflareの背後に多地域デプロイ、自動フェイルオーバー、SREオンコールの24/7ページング。ステータスページはすべてのインシデントとポストモーテムを48時間以内に公開します。
Changelog
最新リリースマルチチェーンUSDC + ロックレートFX
Solana、Base、Ethereum、Polygonで最安手数料の自動ルーティングによるUSDCペイアウト。
Hosted Checkout v2
サンドボックスブリッジ、12言語自動検出、カスタムロゴ + アクセントカラー。
REST API v1、webhooks、SDK
初期REST API、8つのwebhookイベント、5つの公式SDKをリリース。
POSTでIdempotency-Key必須
再試行されるPOSTリクエストでの二重課金保護。