Autenticação

No nosso sistema, acesse “Plugins” > “API” para criar tokens de API que serão utilizados para autenticação. Após a criação do token, todas as requisições devem incluir o cabeçalho:

Authorization: Bearer <token>

Ele representa uma autorização do nosso sistema, emitida para que sua aplicação possa conectar, visualizar e administrar recursos.

A qualquer momento, você pode criar novas chaves ou deletar chaves existentes, caso deseje bloquear o acesso.

Nunca exponha este token no front-end

O token de API (Bearer) dá acesso completo ao sistema — cobrar, ler e administrar todos os seus recursos. Use-o apenas no seu servidor (back-end). Nunca coloque no navegador, em código client-side ou em qualquer lugar visível ao usuário final.

Para tokenizar cartões no navegador, use a chave pública (pk_...), que só autoriza a tokenização.