Obter um token de acesso
Abra a secção Tokens de acesso nas definições da sua conta e crie um token com um nome fácil de reconhecer. O valor completo é apresentado uma única vez; guarde-o de forma segura antes de fechar a confirmação.
Autorizar um pedido
Envie o token com cada pedido protegido utilizando o cabeçalho de autorização apresentado na referência técnica abaixo.
Manter o token privado
Um token tem o mesmo acesso aos dados BARFLAB que a conta que o criou. Não o coloque em código do lado do cliente nem em registos. Revogue-o nas definições da conta se for exposto ou deixar de ser necessário.
Tokens da API e OAuth do MCP
Um token de acesso da conta destina-se a pedidos diretos à API e permanece ativo até ser revogado. O MCP utiliza um token OAuth separado e com âmbito limitado depois de aprovar uma ligação. O token de acesso expira após 15 minutos e um token de atualização compatível dura 30 dias. O acesso do MCP não pode exceder as permissões aprovadas.
Quando o acesso é recusado
Uma resposta não autorizada significa que o pedido não tem um token válido. Uma resposta proibida significa que o token é válido, mas a ação ultrapassa as respetivas permissões, a propriedade dos dados ou os limites da conta.