API keys
Allow-list значений x-api-key. Удаление ключа бэкенда даёт документированную ошибку 403 INVALID_API_KEY.
IPN
Секрет, которым эмулятор подписывает исходящие IPN — должен совпадать с ipnSecret в настройках провайдера у бэкенда.
Инвойсы и платежи
Действия меняют статус сразу; IPN уходит немедленно (задержку и прогрессию статусов выбирают на странице инвойса).
Доставленные IPN
Запросы от бэкенда
Danger zone
wipes payments, logs and every runtime override — back to configured defaults