De financierings-endpoints van de REST API zijn allemaal privé (geauthenticeerde) endpoints, daarom moeten ze worden aangeroepen met de HTTP POST-methode en moeten ze geldige authenticatiegegevens in de HTTP-headers bevatten.
API-sleutels die worden gebruikt voor financieringsaanvragen moeten bepaalde machtigingen bevatten, afhankelijk van of de sleutel alleen-lezen (alleen het bekijken van financieringstransacties toestaan) of volledige toegang (zowel het bekijken als het aanvragen van financieringstransacties toestaan) zal zijn.