Entornos
Hosts por contrato
| Contrato | Host de sandbox | Host de producción |
|---|---|---|
| OAuth2 / Token | https://identityhomolog.acesso.io | https://identity.acesso.io |
| Web & SDK | https://api.idcloud.uat.unico.app | https://api.idcloud.unico.app |
| API | https://api.id.uat.unico.app | https://api.id.unico.app |
| Magic Link (Mexico) | https://sandbox.trully.ai | https://api.trully.ai |
Cuándo usar sandbox
- Desarrollo y pruebas de integración antes de salir a producción.
- Validar nuevos flujos o capacidades que se están habilitando para tu tenant.
- Reproducir problemas de usuarios finales sin afectar datos reales.
Las credenciales son específicas por entorno
Sandbox y producción usan credenciales diferentes (Client ID, clave privada, API key). Mezclar credenciales entre entornos es una de las causas más comunes de errores 401. Consulta Autenticación > Errores comunes.
Diferencias de comportamiento
Los dos entornos comparten el mismo contrato de API — mismos endpoints, mismos payloads. Se diferencian en:
| Aspecto | Sandbox | Producción |
|---|---|---|
| Credenciales | Solo sandbox | Solo producción |
| Datos biométricos reales | No (solo datos de prueba) | Sí |
| Entrega de webhooks | Real (a tu endpoint de sandbox) | Real |
| Límites de tasa | Más bajos | Ver Límites de tasa |
| Persistencia | Se reinicia periódicamente | Permanente |
Orígenes de webhooks (solo Magic Link)
Si usas Magic Link (México), permite los siguientes orígenes en el CORS de tu servidor de webhooks:
- Sandbox:
https://verification.uat.unico.app - Producción:
https://verification.unico.app