Autenticação

Explore 1 endpoints de Autenticação, com finalidade, método e rota derivados do contrato publicado.

Endpoints relacionados

Abra um endpoint para consultar parâmetros, exemplos e respostas.

Quando usar cada endpoint

Compare a finalidade de cada operação antes de iniciar a integração.

EndpointFinalidade
POST/resource/auth/tokenTroca clientId e clientSecret por um token bearer. Chame somente a partir do seu backend. O token vale por expiresIn segundos e carrega a organização e as permissões da credencial: todas as outras operações deduzem a organização dele.

Finalidades, métodos e rotas vêm do contrato OpenAPI publicado.

Fluxo da categoria

A ordem das chamadas, quem executa cada passo e o que vem depois. Clique numa chamada para ver o fluxo dela.

Ciclo do token

  1. Você

    Guarde as credenciais no servidor

    clientId e clientSecret, nunca no navegador

  2. Chamada

    POSTEmitir token bearer

    /resource/auth/token

    Troca as credenciais pelo token

  3. MonkeyPay

    Devolve o accessToken

    Válido por expiresIn segundos

  4. Você

    Envie o token em cada chamada

    Authorization: Bearer <seu-token>

  5. Você

    Renove antes de expirar

    Emita outro token pouco antes de expiresIn