Deux environnements indépendants sont mis à disposition. Votre enregistrement est propre à chaque environnement : un client_id obtenu en sandbox n'est pas valide en production (et inversement). Vous devez vous enregistrer séparément sur chacun.
URLs par environnement
| Sandbox | Production | |
|---|---|---|
Host mTLS (Registration, AISP, POST /token, POST /revoke) | sandbox-psd-pro.lcl.fr | psd-pro.lcl.fr |
Host GET /auth (navigateur, sans mTLS) | auth.pro.lcl.fr | auth.pro.lcl.fr |
| Realm Keycloak | epro-psd2-sandbox | epro-psd2 |
Différences de comportement
L'essentiel à retenir : la sandbox reproduit fidèlement la couche de sécurité et d'enregistrement (tout est réel), mais les données AISP sont mockées et le parcours PSU est simplifié (pas de vraie SCA).
| Fonctionnalité | Sandbox | Production |
|---|---|---|
| Connexion mTLS (QWAC) | Réel — certificat eIDAS requis | Réel |
| Digest / Signature HTTP | Réel — vérification effective | Réel |
Validation du certificat TPP (scope AIS, pays FR) | Réel | Réel |
Enregistrement /register | Réel — enregistrement effectif | Réel |
Endpoints AISP (/aisp/*) | Mocké — données statiques de test ; les filtres (dateFrom, page…) et IDs n'influencent pas la réponse, mais un format conforme + token valide restent exigés | Données réelles du PSU |
| Connexion PSU | Partielle — login simple, pas de SCA, utilisateur de test uniquement | Login PSU réel + SCA (OTP / SCAD) |
Utilisateur PSU de test (sandbox)
Sur demande — voir la page « Contact & support ».