Vérifier un reçu dans le navigateur
Collez un reçu signé Trustvice dans /verify et vérifiez sa signature Ed25519 dans votre propre navigateur.
Cas d'usageLa tâche
Quelqu’un vous a remis un reçu Trustvice et vous voulez savoir s’il est authentique et intact, sans compte et sans demander la réponse à Trustvice.
Avant de commencer
- Compte
- Aucun
- Identifiant
- Aucun : la vérification ne demande que des clés publiques
- Requis aussi
- Un navigateur dont WebCrypto prend en charge Ed25519
- Le reçu en JSON
Étapes
Coller le reçu
Ouvrez
/verifyet collez le reçu. La page récupère les clés Ed25519 publiées par Trustvice et vérifie la signature dans votre navigateur ; rien n’est envoyé à Trustvice pour le verdict.Lier directement à une vérification
Pour envoyer à quelqu’un une vérification qu’il peut ouvrir, placez le JSON du reçu encodé pour URL dans le paramètre
receipt. La page s’ouvre avec le reçu déjà rempli.URLhttps://trustvice.com/verify?receipt=<URL-encoded receipt JSON>Lire le verdict
Un reçu valide indique quand il a été signé et par quelle clé. Sinon, la page donne la raison : un reçu mal formé, une clé inconnue ou une signature qui ne correspond pas.
Ce sur quoi vous pouvez compter
Vous pouvez compter sur
- Trustvice a signé le reçu avec une clé publiée.
- Rien dans le reçu n’a changé depuis.
Ne supposez pas
- Que les faits du corps soient vrais lorsqu’un appelant les a fournis.
- Quoi que ce soit sur des événements que le reçu ne mentionne pas.
Chaque affirmation ci-dessus vient des docs Trustvice liées sur cette page. Quand une page des docs en dit plus, c’est elle qui fait référence.
Et ensuite
Recettes liées
Appeler une action de l’Agentic API
Obtenez un jeton d’accès OAuth, trouvez une action dans le catalogue public et appelez-la sur POST /api/v1/actions/<id>.
Confirmer une action destructive
Traitez 412 confirmation_required : obtenez un jeton de confirmation et rejouez l’appel avec X-Trustvice-Confirmation.
Connecter un client MCP
Ajoutez le serveur MCP de Trustvice sur https://mcp.trustvice.com/mcp à Claude Code, Cursor ou VS Code.
Les recettes par e-mail
Un court e-mail quand nous ajoutons des recettes. Rien d’autre, et désabonnement possible depuis chaque message.
Commencez par l’Agentic API.
Un endpoint POST par action enregistrée, avec le même comportement en REST et en MCP. Les docs listent chaque action avec son entrée et ses permissions.
