Un moteur commerce conçu pour être intégré.

// Le panier est porté par la boutique : son slug est dans le chemin.
const base = "https://api.ts-services.com/v1/shop/public/store/maison-aurore";

// 1 · Créer le panier. Pas de corps : la boutique vient de l'URL.
const cart = await fetch(`${base}/carts`, { method: "POST" }).then((r) => r.json());

// 2 · Y ajouter un service. Le jeton de panier voyage dans X-Cart-Token,
//     pas dans Authorization : ce n'est pas une session, c'est une clé d'accès
//     à CE panier : anonyme, et rendue une seule fois.
await fetch(`${base}/carts/${cart.id}/items`, {
  method: "POST",
  headers: {
    "Content-Type": "application/json",
    "X-Cart-Token": cart.anonymous_token,
  },
  body: JSON.stringify({ product_id: "prod_123", quantity: 1 }),
});

// 3 · Envoyer l'acheteur sur le checkout hébergé. Le panier ET son jeton :
//     sans les deux, la page ne peut pas prouver que ce panier est le sien.
const checkout = new URL("https://shop.ts-services.com/checkout/maison-aurore");
checkout.searchParams.set("cart", cart.id);
checkout.searchParams.set("token", cart.anonymous_token);
window.location.href = checkout.toString();