Guia

Autenticação e chaves

Toda rota, exceto health, identifica a organização pelo bearer token. A chave é um segredo de servidor.

1. 1Envie Authorization: Bearer $TOOB_API_KEY.
2. 2Use toob_test_ no sandbox e toob_live_ apenas após validação.
3. 3Rotacione criando uma chave nova e revogando a antiga.
4. 4Nunca transmita chave em logs, repositório, browser ou suporte.

Authorization: Bearer $TOOB_API_KEY\nContent-Type: application/json