Autenticar requisições - Azentech

As 16 operações regulares usam um token de API estático no cabeçalho Authorization.

curl --request GET \
  --url https://gateway.staging.azentech.dev/api/merchant/current/balance \
  --header 'Accept: application/json' \
  --header 'Authorization: Bearer az_test_example_token_do_not_use'

O token identifica o usuário e limita as consultas ao estabelecimento associado. Não envie o token em query strings, logs ou código cliente.

Requisições entre servidores

Faça as chamadas a partir do seu backend. Não envie o cabeçalho Origin nas chamadas autenticadas entre servidores. O guard atual rejeita com HTTP 401 uma chamada desse grupo quando Origin está presente.

Falhas de autenticação

Uma credencial ausente, inválida ou sem acesso produz HTTP 401.

{
  "error": {
    "message": {
      "base": [
        "Not authenticated"
      ]
    },
    "status": 401
  }
}

O cabeçalho Signature não autentica chamadas à API. Esse cabeçalho pertence ao modo legado de entrega de webhooks.