A Oxenty API utiliza API Key para autenticação em integrações. Todas as requisições devem incluir a chave no headerDocumentation Index
Fetch the complete documentation index at: https://docs.oxenty.api.br/llms.txt
Use this file to discover all available pages before exploring further.
X-API-Key.
API Key
API Keys são chaves de longa duração (até serem revogadas) ideais para integrações backend-to-backend.Gerando uma API Key
- Acesse o Dashboard da Oxenty
- Navegue até**→ API Keys**
- Clique em “Criar Nova Key”
- Defina um nome identificador e as permissões
- Copie e armazene a key em local seguro
Usando API Key
API Keys começam com o prefixo
oxt_sk_ para fácil identificação.Exemplo Completo
Boas Práticas
Nunca exponha tokens no frontend
Nunca exponha tokens no frontend
API Keys devem ser usadas apenas no backend. Para aplicações frontend, implemente um proxy no seu servidor.
Rotacione keys regularmente
Rotacione keys regularmente
Crie novas API Keys periodicamente e revogue as antigas. Isso minimiza riscos caso uma key seja comprometida.
Use variáveis de ambiente
Use variáveis de ambiente
Nunca commit tokens no código. Use
.env files, secrets managers ou variáveis de ambiente do seu provedor cloud.Minimize permissões
Minimize permissões
Ao criar API Keys, conceda apenas as permissões necessárias para a integração específica.
Erros de Autenticação
| Código | Mensagem | Descrição |
|---|---|---|
| 401 | UNAUTHORIZED | Token ausente ou inválido |
| 403 | FORBIDDEN | API Key válida mas sem permissão para o recurso |
| 403 | API_KEY_REVOKED | API Key foi revogada |
Veja a página de Erros para mais detalhes sobre tratamento de erros.