# Banco Activo — Simulador de API

Emula las APIs de Banco Activo (Pago Móvil Interbancario y servicios de cuenta): P2C Validador (legacy), C2P con OTP, transferencias interna/externa y consultas de saldo/movimientos. REST/JSON sobre HTTPS, método POST.

Base URL: http://activo.bancos-sandbox.qrovia.xyz
Auth: OAuth2 client_credentials (Bearer JWT, TTL 3600s) emitido en POST /token, MÁS header apikey en cada llamada. Estilo WSO2 API Manager. El P2C legacy se controla por IP/VPN.
Descriptor JSON: http://activo.bancos-sandbox.qrovia.xyz/integration.json
Spec: https://github.com/SiteOneTech/sim-banks-qrovia/blob/main/docs/specs/banco-activo-api-spec.md
Manual confidencial: docs/integration/banco-activo-integration.md (CONFIDENCIAL — solicítalo a tu contacto Qrovia).

## Endpoints
- POST http://activo.bancos-sandbox.qrovia.xyz/token  — OAuth2 token (client_credentials) [Basic key:secret]
- GET http://activo.bancos-sandbox.qrovia.xyz/jwks  — JWKS público [—]
- POST http://activo.bancos-sandbox.qrovia.xyz/api/transacciones  — P2C Validador — validar pago [IP/VPN (legacy)]
- POST http://activo.bancos-sandbox.qrovia.xyz/api/consultas  — P2C Validador — consultar pagos [IP/VPN (legacy)]
- POST http://activo.bancos-sandbox.qrovia.xyz/cobro/c2p/1.0.0/c2p  — C2P — cobro Pago Móvil (OTP) [Bearer + apikey]
- POST http://activo.bancos-sandbox.qrovia.xyz/api/transferencias/1.0.0/externa  — Transferencia externa [Bearer + apikey]
- POST http://activo.bancos-sandbox.qrovia.xyz/api/transferencia/1.0.0/interna  — Transferencia interna [Bearer + apikey]
- POST http://activo.bancos-sandbox.qrovia.xyz/consulta/saldo/pago_movil/1.0.0/saldos  — Consulta de saldo [Bearer + apikey]
- POST http://activo.bancos-sandbox.qrovia.xyz/api/consulta/1.0.0.0  — Consulta de movimientos [Bearer + apikey]
- POST http://activo.bancos-sandbox.qrovia.xyz/consulta/movimientos/1.0.0/ampliada-rango  — Movimientos por rango [Bearer + apikey]
- GET http://activo.bancos-sandbox.qrovia.xyz/health  — Estado del servicio [—]

Sandbox de pruebas: no procesa dinero real. Credenciales y secretos se entregan por separado.