Authorization

Atualmente a API suporta acesso via Api Key essa repassada pelo cabeçalho da requisição, porém uma implementação OAuth2 já está sendo feita e será extremamente importante utilizar esse tipo de autenticação no futuro.

Todas as solicitações da API devem ser feitas por meio de HTTPS. Chamadas feitas por HTTP simples falharão.

Pedidos que requerem autenticação retornarão 401 Unathorized ou 403 Forbidden. Isso evita o vazamento acidental de informações particulares para usuários não autorizados.

Para obter uma chave de acesso entre em [email protected] quando receber a chave utilize X-API-Key no cabeçalho das requisições.

Last updated