Autenticacao

Como autenticar as requisições com a chave de API no cabeçalho Authorization.

Toda requisição é autenticada com uma chave de API enviada no cabeçalho Authorization:

Authorization: Bearer lc360_live_xxxxxxxxxxxxxxxxxxxxxxxx

Ciclo de vida da chave

• As chaves são criadas no painel, em API ▸ Chaves. A chave completa é exibida uma única vez, no momento da criação. Guarde-a em local seguro. Depois disso, apenas uma versão mascarada fica visível no painel.

• Se uma chave for perdida ou exposta, revogue-a no painel e crie uma nova. Também é possível desativá-la temporariamente sem excluí-la.

• Trate a chave como uma senha: não a inclua em código-fonte público, aplicativos distribuídos ou URLs.

Use uma chave por integração. Isso facilita revogar e auditar sem derrubar as demais integrações. Veja Gerenciamento de chaves no painel.

Falhas de autenticação

Qualquer problema de autenticação — cabeçalho ausente, formato incorreto, chave desconhecida, revogada ou desativada — retorna o mesmo 401:

{ "errors": [{ "detail": "Chave de API inválida" }] }