POST /v1/validations, actúa según ALLOW / DENY / REVIEW y continúa. Esa llamada verifica tus reglas y tus límites de gasto, y no consume ningún límite. Cuando creas una transacción en Midaz con Tracer habilitado, el ledger reserva capacidad de límite mediante el seam de reserva. Para evaluar una transacción solo por tus reglas, llama a POST /v1/validations/rules-only. Tracer nunca vuelve a entrar en tu stack. No hay webhooks ni callbacks, y la integración termina con la respuesta.
Qué cambia en tu operación: la toma de decisiones pasa de una lógica en proceso a una llamada externa. La llamada es síncrona (solicitud/respuesta, sin webhooks), así que queda en la ruta crítica de la transacción. Bien implementada, agrega menos de 80ms p99 y te da un punto único para las políticas y el historial de validación. Mal implementada (sin timeout, sin estrategia de reintento, sin fallback), se convierte en un punto único de falla.
Trade-off: agregas un salto de red. El contrato es simple: idempotente por requestId, sin callbacks, respuesta determinista de tres estados. Debes pensar en los timeouts, los reintentos y qué hacer si Tracer es inaccesible. La mayor parte de esta guía trata sobre eso.
Esta guía cubre los requisitos del payload, el flujo de integración y las prácticas que mantienen la llamada de validación dentro de tu presupuesto de latencia.
Tracer se ubica fuera de tu ledger: nunca llama a Midaz. Tracer evalúa tus políticas y límites configurados contra el contexto que recibe, no contra los saldos de las cuentas. El ledger sigue siendo la fuente de verdad de lo que tiene una cuenta.
Solo el seam de reserva por ledger consume un límite de gasto. Sigue siendo unidireccional, Ledger → Tracer. Ninguna ruta HTTP consume un límite:
POST /v1/validations verifica tus límites y no mueve ningún contador, y POST /v1/validations/rules-only decide solo por tus reglas. El contrato del seam aparece más abajo. El resto de esta guía cubre las llamadas HTTP.Resumen de la integración
Tracer espera llamadas de sistemas de autorización (gateways de pago, orquestadores de workflow o procesadores de transacciones) que necesitan decisiones de validación en tiempo real. La integración sigue un patrón simple de solicitud-respuesta:
Figura 1. Resumen de la integración con Tracer
Seam de reserva de Midaz Ledger
Este seam opcional pertenece a Ledger HTTP v2. Ledger HTTP v1 nunca lo invoca. En un ledger en modo
enforce, Ledger HTTP v1 rechaza con 0574 una transacción que mueve saldos. La API HTTP pública de Tracer es solo v1 y no tiene operaciones de reserva. Ledger llama al servicio gRPC lerian.midaz.reservation.v1.ReservationService. Este servicio es un transporte interno de servicio a servicio, no una API pública.
Tracer siempre inicia este listener gRPC, en el puerto 4021 de forma predeterminada. Para usar otro puerto, define TRACER_GRPC_PORT con una dirección de escucha en el formato :4021.
En Ledger, define TRACER_BASE_URL con la dirección del listener en el formato host:port. Cuando TRACER_BASE_URL no está definida, Ledger no hace ninguna llamada de reserva; un ledger en modo enforce aplica entonces su failPosture. Ledger llama a Tracer solo cuando el tracer.mode por ledger es advisory o enforce. Un modo no definido o off omite las reservas incluso cuando defines TRACER_BASE_URL. Un skip por llamada respetado también evita el seam.
El seam tiene cinco transiciones:
Orden de despliegue
Despliega Tracer antes de desplegar el Ledger de la misma versión de Midaz. Un Tracer anterior a v4.3.0 acepta solo los esquemasCARD, WIRE, PIX y CRYPTO. Rechaza una reserva con cualquier otro esquema. En modo enforce, el Ledger entonces rechaza la transacción con 0532.
Un Tracer anterior a v4.3.0 tampoco puede leer una validación almacenada con cualquier otro esquema. Esto incluye un pod al que el despliegue gradual todavía no llegó. Después de que Tracer almacene una validación así, no regreses Tracer a una versión anterior a v4.3.0.
Mientras se ejecute un Ledger de v4.2.0 o posterior, no regreses Tracer a una versión anterior a v4.2.0. Un Tracer anterior descarta el tipo de cuenta, los metadatos y el indicador de reversión de cada solicitud de reserva.
Reglas en una reserva
En cadaReserve, Tracer evalúa primero tus reglas activas, con el mismo evaluador que POST /v1/validations. Después reserva capacidad de límite. En una reserva, el valor predeterminado sin coincidencia no se aplica. Cuando ninguna regla coincide, la reserva continúa con la verificación de límites. Una reserva de reversión omite las reglas y aun así reserva capacidad de límite.
La solicitud de reserva lleva el monto, el activo, el esquema de pago y el subtipo de la transacción, el timestamp de la transacción y los valores escalares de metadatos, como strings. También lleva cada cuenta de origen con su ID y su tipo, los ID de su segmento y de su portafolio, y el monto que sale de ella. No lleva merchant ni el nombre del segmento o del portafolio. Una reserva de reversión lleva el esquema de la transacción original.
Cuando la reserva lleva más de un origen, Tracer verifica cada origen con el monto que sale de él:
- Tracer ejecuta tus reglas una vez por cada origen. El primer
DENYdetiene la evaluación. Las reglas que coincidieron en todos los orígenes verificados son las reglas que coincidieron en la reserva. - Los orígenes que llegan al mismo límite en el mismo contador comparten un cubo. Sus montos se suman, y el tope se aplica a la suma.
- Un origen que se rechaza rechaza toda la transacción.
- Una regla lee en
amountel monto que sale del origen evaluado, y entransactionAmountel monto completo de la transacción.
Resultados en Ledger
Una denegación de reserva es una respuesta exitosa, no un error de transporte. El modoadvisory nunca bloquea la transacción. El modo enforce rechaza la transacción antes de cualquier movimiento de saldo:
Con la postura abierta, Ledger también continúa sin verificaciones de reglas ni de límites cuando Tracer rechaza las credenciales de Ledger.
Ledger también puede devolver
0536 para una reserva. La lista de errores de Midaz describe cada código.
Las fallas de confirmación y liberación no bloquean la transacción.
Registro de validación de una reserva
Cada reserva que llega a una decisión escribe un registro de validación con eltransactionId, el organizationId y el ledgerId de la transacción del ledger. Esto cubre un ALLOW con o sin límites retenidos, un DENY por una regla o por un límite, un REVIEW y la reserva de una reversión. Para leer el registro de una transacción del ledger, llama a GET /v1/validations?transaction_id={transactionId}. Un transaction_id que no es un UUID responde 400.
El registro de una reserva con más de un origen lleva sources. Cada entrada contiene la cuenta de origen, su monto, su decisión, sus reglas que coincidieron y los límites que excedió. Un origen que Tracer nunca verificó, porque un DENY anterior detuvo la evaluación, no tiene decisión. GET /v1/validations?account_id= encuentra el registro por cualquiera de sus cuentas de origen.
Una reserva repetida no escribe un segundo registro. Una escritura fallida de una decisión que no retiene límite no cambia la decisión. Tracer la registra en el log y la cuenta en tracer_validation_trail_write_failures_total.
Retenciones de una transacción
GET /v1/validations/{validation_id}/reservations lista las retenciones de límite que la reserva hizo para la transacción de una validación. Cada retención tiene un estado:
La lista se ordena por
limitId, scopeKey y periodKey. Está vacía para una validación que no tiene transacción del ledger, y para una transacción que no retuvo nada. Una validación desconocida responde 404 con el código 0432. Consulta Listar las retenciones de la transacción de una validación.
Patrón Payload-Complete
Tracer usa el Patrón Payload-Complete. Cada solicitud debe llevar todo el contexto necesario para la validación. Este diseño garantiza:
Tus responsabilidades
Como sistema que se integra, eres responsable de:- Enriquecer el payload con datos de cuenta, segmento, portafolio y comercio antes de llamar a Tracer
- Proporcionar contexto preciso para la evaluación de reglas y límites. Tracer no puede obtener datos faltantes
- Gestionar la decisión (ALLOW, DENY o REVIEW) de forma adecuada en tu workflow
- Implementar lógica de reintento si Tracer no está disponible temporalmente
- Gestionar los workflows de revisión cuando Tracer devuelve
REVIEW. Tracer no incluye gestión de casos
Responsabilidades de Tracer
Tracer es responsable de:- Evaluar las reglas según el contexto proporcionado
- Verificar los límites según el uso actual, en una reserva del ledger de Midaz
- Almacenar el historial de validación para investigación e informes
- Devolver la decisión con información detallada
Flujo de integración
Sigue estos pasos para integrar tu sistema con Tracer.
Paso 1: Preparar el contexto de la transacción
Antes de llamar a Tracer, reúne todos los datos relevantes de tus sistemas:Figura 2. Preparación del contexto de la transacción
Paso 2: Llamar a la API de Tracer
Envía una solicitud POST a/v1/validations con el contexto completo de la transacción, incluyendo:
- Detalles de la transacción (scheme, subType, amount, asset, timestamp)
- Información de la cuenta (obligatorio)
- Opcional: segmento, portafolio, comercio y personalizados
Paso 3: Gestionar la respuesta
Procesa la decisión que devuelve Tracer:
La respuesta incluye el
validationId para correlacionar con el historial de validación, detalles sobre qué reglas coincidieron y limitUsageDetails.
Tracer decide primero por tus reglas. Una regla DENY que coincide o un REVIEW decide. Un ALLOW se verifica entonces contra cada límite de gasto aplicable, con el uso actual y la capacidad que ocupan las reservas retenidas. Un monto que llevaría un límite más allá de su máximo responde DENY con el motivo limit_exceeded. limitUsageDetails contiene el uso que alcanzaría cada límite.
Esta llamada solo lee. No mueve ningún contador y no retiene nada. Solo una reserva del ledger de Midaz consume un límite.
Uso de metadatos
Los metadatos permiten pasar campos personalizados que tus reglas pueden evaluar. Úsalos para contexto como el canal, la información del dispositivo, el nivel del cliente o cualquier atributo específico del negocio.Una clave de metadatos puede tener hasta 100 bytes y puede contener cualquier carácter.
Idempotencia de la solicitud
Las solicitudes de validación son idempotentes según el campo
requestId. Si envías la misma solicitud dos veces, Tracer devuelve el resultado guardado de la primera en lugar de reprocesarla.
Tu cliente debe tratar
201 y 200 como éxito.
Los timeouts de red y los reintentos pueden causar solicitudes duplicadas. Sin idempotencia, una solicitud reintentada podría crear registros de validación duplicados. El requestId garantiza una semántica de procesamiento exactamente una vez.
Contrato de idempotencia:
- Mismo
requestIdcon el mismo cuerpo → la respuesta guardada - Mismo
requestIdcon un cuerpo que difiere en cualquier campo, salvotransactionTimestamp→409con el código0084 requestIddiferente → Procesamiento independiente (incluso si los datos de la transacción son idénticos)- Un
requestIdque Tracer guardó antes de que existiera este comportamiento devuelve la decisión guardada, sea cual sea el cuerpo
requestId. Un requestId que una ruta guardó responde 409 con el código 0084 en la otra.
Validación solo por reglas
POST /v1/validations/rules-only decide solo por tus reglas. Tracer no lee, ni reserva ni cuenta ningún límite de gasto. Usa esta ruta para evaluar una transacción, como un crédito entrante, antes de que tu sistema actúe sobre ella.
Tracer almacena una validación solo por reglas como cualquier otra. Aparece en GET /v1/validations y en las cifras del dashboard, sin transactionId. Solo la instantánea de la solicitud en su evento de auditoría la marca, con rulesOnly: true. La solicitud y la respuesta son las mismas que en POST /v1/validations, y limitUsageDetails vuelve vacío.
Autenticación
Tracer admite dos modos de autenticación. Puedes usarlos de forma independiente o juntos.
Autenticación por clave de API
La opción más simple. Envía tu clave de API en el headerX-API-Key con cada solicitud.
Autenticación por plugin (Access Manager)
Tracer puede delegar la autenticación al Lerian Access Manager. Esto permite la autenticación centralizada en todos los servicios de Lerian.Prioridad de autenticación
Cuando habilitas ambos modos, Tracer usa esta prioridad:- Si
PLUGIN_AUTH_ENABLED=true→ autenticación por plugin - Si
API_KEY_ENABLED=true→ autenticación por clave de API
/v1/* documentada en esta referencia.
POST /v1/validations/rules-only se autentica como cualquier otra ruta. Tracer ya no lee API_KEY_ENABLED_ONLY_VALIDATION. Cuando la variable sigue definida, Tracer registra una advertencia en el log al iniciar y la ignora.Autenticación en Lerian Cloud
En Lerian Cloud, la autenticación funciona así:- Cada solicitud a
/v1/*debe llevar un token bearer JWT emitido por Access Manager:Authorization: Bearer <jwt>. tenantIdproviene del claim del JWT, no de un header, path, body, metadatos o alcance de regla. No existe un headerX-Tenant-ID. El identificador del tenant no tiene efecto en ningún otro lugar más allá del claim del token.
sub devuelve HTTP 401 y el código de error 0474 de inmediato. El claim sub es lo que el escritor de auditoría usa para atribuir la acción a un principal. Tracer falla de forma explícita en lugar de registrar el cambio contra un actor de sistema genérico. Confirma que tus tokens de Access Manager siempre lo lleven.
Si el servicio está temporalmente al límite de capacidad para tu tenant, las solicitudes devuelven HTTP 503 con el código de error 0466 y un header Retry-After. Aplica backoff y reintenta.
Consideraciones de rendimiento
Optimiza tu integración para baja latencia y alta confiabilidad.
Presupuesto de timeout
Tracer apunta a responder en menos de 80ms (p99). Configura el timeout de tu cliente en consecuencia:Estrategia de reintento
Implementa lógica de reintento para fallas transitorias:Comportamiento de fallback
Decide qué sucede cuando Tracer no está disponible:
Tu elección depende de tu tolerancia al riesgo y de los requisitos del negocio.
Actualidad de los datos
Como tú controlas el enriquecimiento del payload, la actualidad de los datos es tu responsabilidad. Tracer confía en los datos que proporcionas y no puede detectar información desactualizada.
Formato de fecha y hora
Los campos de fecha y hora en el cuerpo de las solicitudes usan el formato RFC3339 con zona horaria. Los filtros de lista
start_date y end_date también aceptan yyyy-mm-dd y yyyy-mm-dd hh:mm:ss, leídos en UTC:
Formatos válidos:
Lista de verificación de integración
Antes de pasar a producción, verifica lo siguiente:
- Tu clave de API está lista y protegida
- Cada solicitud incluye un requestId único (UUID)
- El cliente trata las respuestas 201 y 200 como éxito
- El timeout de tu cliente es de 100ms
- Tu lógica de reintento cubre los errores 5xx
- Elegiste un comportamiento de fallback
- Tu payload lleva todos los campos obligatorios
- Los timestamps usan el formato RFC3339 con zona horaria
- Los códigos de activo tienen de 1 a 100 letras mayúsculas
- Tu sistema gestiona cada decisión (ALLOW/DENY/REVIEW)
- Tu sistema registra los IDs de validación para correlacionarlos con el historial de validación
Ejemplo de integración (pseudocódigo)
Próximos pasos
- Motor de reglas - Crea reglas que evalúen el contexto que proporcionas
- Límites de gasto - Configura límites que se apliquen a los alcances de tus transacciones
- Historial de validación y compliance - Consulta el historial de validación y úsalo en tus procesos de compliance

