API Aedifica
Escolha de design Aedifica Etapa 1. Chaves e access tokens OAuth SHA-256, âmbitos read/write explícitos, 60 pedidos/minuto/credencial, respostas no-store. Só leitura e criação. Documentos apenas rascunhos vazios. API não emite, não numera nem comunica fiscalmente.
Autenticação
- HTTP: Bearer Auth
- OAuth 2.0: OAuth
Chave API, não ID token Firebase. aed_test só com emulador.
Security Scheme Type: | http |
|---|---|
Esquema de autorização HTTP: | bearer |
Formato Bearer: | aed_live_PREFIXO_SEGREDO |
Etapa 1: URLs placeholders configuráveis por env, PKCE S256 obrigatório, cliente público pré-registado. Token opaco, validade 3600 s, sem refresh.
Security Scheme Type: | oauth2 |
|---|---|
OAuth Flow (authorizationCode): | Token URL: https://auth.example.invalid/oauth/token Authorization URL: https://auth.example.invalid/oauth/authorize Scopes:
|