Cuando copias un payload de un correo o documento, las comillas pueden venir como " " en vez de " ". Eso rompe el parser JSON. Antes de enviar el request, normaliza las comillas a comillas rectas.

Yappy invoca el endpoint con método GET y query parameters. Si tu route está declarada como POST, nunca recibirás los IPN y verás todas las órdenes “ejecutándose” sin confirmación.

El token de validate/merchant tiene TTL de 10 minutos. Si tu flujo cachea tokens entre sesiones, vas a obtener 401 en payment-wc. Vuelve a llamar a validate/merchant en cada intento de pago.

Yappy valida que ambos coincidan exactamente con lo que configuraste en Yappy Comercial WEB. Diferencias en http vs https, slash final, o subdominios harán fallar el validate.

Presione el botón UAT (esquina superior derecha) y diríjase a la sección Pruebas y producción > Entorno UAT para conocer cómo puede solicitar acceso al entorno de pruebas.