C2R API für Entwickler

Inserate, Passports, Dienstleistungen und Bedarf maschinenlesbar abrufen und per Webhook über Ereignisse informiert werden.

Authentifizierung

Öffentliche Daten ohne Schlüssel. Bedarf nur mit API-Schlüssel im Header Authorization: Bearer c2r_…

Endpunkte

curl https://<your-domain>/api/public/v1/demands \
  -H "Authorization: Bearer c2r_…"

Webhooks

Wir senden Ereignisse Ihrer Organisation per POST. Prüfen Sie die Signatur X-C2R-Signature (HMAC-SHA256 über den Body mit Ihrem Webhook-Geheimnis).

// Node.js
import { createHmac, timingSafeEqual } from "crypto";
const expected = "sha256=" + createHmac("sha256", WEBHOOK_SECRET).update(rawBody).digest("hex");
const ok = timingSafeEqual(Buffer.from(expected), Buffer.from(req.headers["x-c2r-signature"]));