Autenticação

Chaves de API para servidores.

Autentique chamadas de servidor com Authorization: Bearer ow_test_… ou ow_live_….

A chave já define a organização, o projeto e o ambiente. Cabeçalhos de tenant são ignorados.
Cada chave tem escopos. Uma chamada fora dos escopos recebe 403 com o código insufficient_scope.
A chave aparece uma única vez, na criação. Guardamos apenas um hash.
Rotas de administração, como criar chaves ou ler a auditoria, não aceitam chaves de API.

Nunca coloque chaves em aplicativos ou navegadores. Do lado do cliente, use um link de sessão hospedada criado pelo seu backend.

Escopos disponíveis

business:execute
compliance:execute
identity:execute
capabilities:execute
workflows:read
workflows:execute
sessions:read
sessions:write
monitoring:read
monitoring:write
usage:read
webhooks:read
webhooks:write
reports:read