A

Toss payments 개발자 커뮤니티•3d ago•

7 replies

areum_58968

하위 가맹점 KEY 조회 API 호출 연동 시 403 (FORBIDDEN_REQUEST) 오류 발생 건

안녕하세요
하위 가맹점 KEY 조회 API 연동 중 오류가 발생하여 문의드립니다.

1. 현상 요약
- 유치업체(상위) : GN_gomainp2hf 의 운영 시크릿 키를 사용하여 하위가맹점의 키 조회 API를 호출하였으나, 인증 성공 후 응답 데이터(JWE)를 복호화한 결과 403 FORBIDDEN_REQUEST 에러가 확인됨.

2. 상세 호출 정보
- 호출 URL: https://customized-api.tosspayments.com/merchant/v1/merchants/GN_gomainp2hf/api-keys
- HTTP Method: GET
- 사용된 Header:
Authorization: Basic [Base64(SecretKey + ":")]
tosspayments-api-security-mode: ENCRYPTION

3. 테스트 결과

- 테스트 키 사용 시: INVALID_API_KEY_DOMAIN 에러가 정상 발생
- 운영 키 사용 시: HTTP Status 200과 함께 암호화된 JWE 응답이 수신됨.
- 응답 복호화 결과: 아래와 같은 403 에러 메시지가 포함되어 있음.

JSON
{
"result": "ERROR",
"data": null,
"error": {
"code": "FORBIDDEN_REQUEST",
"message": "허용되지 않은 요청입니다.",
"data": null
}
}
4. 요청 및 확인 사항

- 해당 유치업체 계정에 '하위가맹점 API 키 조회' 권한이 활성화되어 있는지 확인 부탁드립니다.
- 위 API 호출을 위해 추가적인 IP 화이트리스트 등록이나 별도의 승인 절차가 필요한지 답변 부탁드립니다.

5. 첨부파일
- MID, 키값 확인 화면 캡쳐 첨부