Visão Geral
A API do Leavo utiliza Bearer Token para autenticação. Todas as requisições devem incluir sua chave de API no headerAuthorization.
Obtendo sua Chave de API
- Acesse o Dashboard
- Navegue até Configurações > Chaves de API
- Clique em Gerar Nova Chave
- Copie e armazene a chave com segurança
As chaves são exibidas apenas uma vez no momento da criação. Armazene-as em um local seguro.
Usando a Chave de API
Inclua o headerAuthorization em todas as suas requisições:
Boas Práticas de Segurança
Use Variáveis de Ambiente
Nunca hardcode suas chaves. Use variáveis de ambiente como
LEAVO_API_KEY.Defina Expiração
Configure datas de expiração para suas chaves e rotacione-as periodicamente.
Use HTTPS
Sempre use HTTPS para todas as requisições à API.
Delete Chaves Não Utilizadas
Remova chaves que não estão mais em uso para minimizar riscos.
Erros de Autenticação
Se sua autenticação falhar, você receberá uma resposta com status401:
Causas Comuns
| Erro | Causa | Solução |
|---|---|---|
| Missing header | Header Authorization não enviado | Adicione o header à requisição |
| Invalid token | Chave inválida ou mal formatada | Verifique se a chave está correta |
| Expired token | Chave expirou | Gere uma nova chave no dashboard |
| Revoked token | Chave foi revogada | Gere uma nova chave no dashboard |