Autenticação - 4SeletPay

Todas as rotas da API v2 são autenticadas pela chave de API (secret key) da sua conta, enviada no header Authorization:

Authorization: Bearer sk_live_ab12cd34ef56_XxYyZzAaBbCc...

A chave identifica a conta. Por isso, a v2 não usa o header account nem o token de login (POST /v1/login).

Como gerar sua chave de API

Passo a passo para criar, guardar e revogar a sua chave no dashboard.

Exemplo

cURL

curl https://app.4seletpay.com.br/api/v2/orders/ord_7Hk2Pq9Xm4Ln8Rt3 \
  -H "Authorization: Bearer sk_live_ab12cd34ef56_XxYyZzAaBbCc..."

Ambiente de Sandbox e produção

Prefixo	Ambiente	Onde funciona
`sk_test_`	Ambiente de Sandbox	Somente no Ambiente de Sandbox
`sk_live_`	Produção	Somente no ambiente de produção

Produção (https://app.4seletpay.com.br) e Ambiente de Sandbox (https://sandbox.4seletpay.com.br) são endereços separados, cada um com o seu dashboard e as suas chaves. Não há um botão para alternar entre eles. Uma chave só é aceita no ambiente em que foi criada. Uma chave sk_test_ enviada para produção retorna 401, e o contrário também.

Erro de autenticação

Uma chave ausente, inválida, revogada ou de outro ambiente retorna 401:

Resposta (HTTP 401)

{
  "error": {
    "type": "authentication_error",
    "code": "invalid_api_secret",
    "message": "A chave de API informada é inválida."
  }
}

Use a chave de API apenas no seu servidor. Nunca a exponha no front-end, em aplicativos ou em repositórios de código.

Como gerar sua chave de API

​Exemplo

​Ambiente de Sandbox e produção

​Erro de autenticação

Exemplo

Ambiente de Sandbox e produção

Erro de autenticação