> ## Documentation Index
> Fetch the complete documentation index at: https://docs.azentech.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Autenticar requisições

> Envie o token Bearer associado ao estabelecimento.

As 16 operações regulares usam um token de API estático no cabeçalho `Authorization`.

```bash theme={null}
curl --request GET \
  --url https://gateway.staging.azentech.dev/api/merchant/current/balance \
  --header 'Accept: application/json' \
  --header 'Authorization: Bearer az_test_example_token_do_not_use'
```

O token identifica o usuário e limita as consultas ao estabelecimento associado. Não envie o token em query strings, logs ou código cliente.

## Requisições entre servidores

Faça as chamadas a partir do seu backend. Não envie o cabeçalho `Origin` nas chamadas autenticadas entre servidores. O guard atual rejeita com HTTP 401 uma chamada desse grupo quando `Origin` está presente.

## Falhas de autenticação

Uma credencial ausente, inválida ou sem acesso produz HTTP 401.

```json theme={null}
{
  "error": {
    "message": {
      "base": [
        "Not authenticated"
      ]
    },
    "status": 401
  }
}
```

O cabeçalho `Signature` não autentica chamadas à API. Esse cabeçalho pertence ao modo legado de entrega de webhooks.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.