Autenticação - 4SeletPay

Todas as rotas da API v2 são autenticadas pela chave de API (secret key) da sua conta, enviada no header Authorization:

Authorization: Bearer sk_live_ab12cd34ef56_XxYyZzAaBbCc...

A chave identifica a conta. Por isso, a v2 não usa o header account nem o token de login (POST /v1/login).

Como gerar sua chave de API

Passo a passo para criar, guardar e revogar a sua chave no dashboard.

cURL

curl https://app.4seletpay.com.br/api/v2/orders/482913 \
  -H "Authorization: Bearer sk_live_ab12cd34ef56_XxYyZzAaBbCc..."

Prefixo	Ambiente	Onde funciona
`sk_test_`	Dev mode	Somente no ambiente de Dev mode
`sk_live_`	Produção	Somente no ambiente de produção

Uma chave só é aceita no ambiente em que foi criada. Uma chave sk_test_ enviada para produção retorna 401, e o contrário também.

Uma chave ausente, inválida, revogada ou de outro ambiente retorna 401:

Resposta (HTTP 401)

{
  "error": {
    "type": "authentication_error",
    "code": "invalid_api_secret",
    "message": "Invalid API secret."
  }
}

Use a chave de API apenas no seu servidor. Nunca a exponha no front-end, em aplicativos ou em repositórios de código.