O fluxo de autenticação com o OAuth 2.0 na Conta Azul é simples e seguro, seguindo o padrão da indústria. Ele funciona em uma sequência de etapas:
- Solicitar um código de autorização: Sua aplicação inicia o processo pedindo permissão ao usuário para acessar seus dados.
- Trocar o código por um
access_token
: Após o usuário conceder a permissão, sua aplicação recebe um código de autorização, que é então trocado por umaccess_token
. Este é o token que você usará para acessar os recursos da API. - Usar o
access_token
: Com oaccess_token
em mãos, sua aplicação pode fazer requisições à API para ler ou modificar dados, tudo de acordo com as permissões concedidas. - Renovar o
access_token
: Quando oaccess_token
expira, você usa orefresh_token
para gerar um novo, garantindo que a conexão permaneça ativa sem a necessidade de o usuário autenticar-se novamente.
Se você precisa de mais flexibilidade ou quer entender o fluxo completo do OAuth 2.0 em detalhes, não se preocupe! Nossa documentação detalhada está à sua disposição, com todas as informações necessárias para que você implemente cada etapa do processo de autenticação.