Autenticação

Solicitação do token de acesso

Antes de realizar a autenticação, é necessário configurar corretamente o certificado digital para comunicação via mTLS.

Após a obtenção do token de acesso, ele poderá ser utilizado para autenticar as chamadas à API durante o período de validade informado no campo expires_in da resposta.

Requisição

Resposta

{
  "access_token": "eyJhbGciOi...",
  "expires_in": 300,
  "refresh_expires_in": 0,
  "token_type": "Bearer",
  "not-before-policy": 1680810673,
  "scope": "profile email qrcodes"
}

Uso do token

O token deve ser enviado no header das requisições no seguinte formato:

Boas práticas

Reutilize o token enquanto estiver válido (expires_in)

Evite solicitar novos tokens a cada requisição

Armazene o token de forma segura

Não exponha tokens em logs ou respostas de erro

Implemente renovação automática antes da expiração

Resumo do fluxo

Configurar certificado digital (mTLS)

Solicitar token de acesso com client_id e client_secret

Receber access_token

Utilizar o token nas requisições

Renovar o token quando necessário

Configurando Token de acesso

Autenticação#

Solicitação do token de acesso#

Requisição#

Resposta#

Uso do token#

Boas práticas#