# Requisitos previos y Autenticación

## Generar Claves API

Para usar nuestra API, necesitarás generar algunas claves API para autenticar todas tus solicitudes.

Para generar tus claves API:

1. Inicia sesión en tu Dashboard de Belvo.
2. Elige el entorno para el que deseas crear claves API (Sandbox o Producción). Si recién estás comenzando a usar la API de Belvo, te recomendamos usar el entorno **Sandbox**.
3. Ve a **Developers** -> **API Keys**.
4. Haz clic en **Generate API Keys**, lo que generará automáticamente tus claves API.
5. En la ventana emergente, copia y guarda de forma segura los valores de **Secret ID** y **Secret Password**.
**Nota**: En la ventana emergente, también tienes la opción de bifurcar la colección de la API de Belvo. Para más información sobre cómo usar Postman y la colección de Belvo, consulta nuestra guía de Introducción en 10 minutos.


✳️ **¡Hecho**! ¡Acabas de generar tus claves API! Pero antes de que puedas comenzar a hacer llamadas API, solo necesitas configurar un webhook donde podamos enviar eventos.

## Agregar una URL de webhook

¿Solo probando?
Si apenas estás comenzando tu integración y no estás seguro de cómo obtener una URL para un webhook, puedes usar un servicio como Pipedream. ¡Consulta nuestra Guía de inicio en 10 minutos para ver cómo se hace!

Para configurar un nuevo webhook:

1. Inicia sesión en tu Dashboard de Belvo.
2. Elige el entorno para el que deseas recibir eventos de webhook (Sandbox o Producción).
3. Ve a **Developers** -> **Webhooks**.
4. Haz clic en **+New webhook**.
5. Completa el formulario de **New webhook** con la información requerida.
  1. **URL**: la URL para recibir las notificaciones del webhook.
  2. **Authorization**: un token bearer opcional para usar si tu URL está protegida.
6. Haz clic en **Create webhook**.


✳️ **¡Listo**! Ahora has creado un webhook y puedes comenzar a crear enlaces y recibir eventos.

### Lista blanca de direcciones IP de Belvo

Belvo enviará eventos a tu URL de webhook desde las direcciones IP listadas a continuación. Tu equipo de seguridad puede querer agregar estas a su lista de direcciones IP desde las cuales permiten eventos (de lo contrario, tu sistema puede bloquear que los eventos lleguen a tu sistema).

- `3.130.254.46`
- `18.220.61.186`
- `18.223.45.212`