Autenticação

Todos os pedidos usam HTTP Basic Authentication com as credenciais do próprio cliente ou broker que faz o pedido.

Authorization: Basic base64(utilizador:password)

O perfil (cliente ou broker) é determinado automaticamente a partir do utilizador autenticado; não é enviado no JSON. Pedidos sem autenticação válida são rejeitados.

As credenciais devem ser guardadas de forma segura no sistema do integrador e nunca expostas em código cliente (browser ou aplicação móvel).