Glossário
Termos usados nas duas formas de autenticação.
Termos
| Termo | O que é |
|---|---|
| Token (access token) | O “crachá” enviado em toda chamada da API, no header Authorization: Bearer. Vale 1 hora. |
| Refresh token | Permite pegar um token novo sem refazer o processo. Vale 30 dias. |
| client_id / client_secret | Na Integração direta, login e senha da credencial. No Conectar com BeeFood, é o nome do aplicativo, sem secret. |
| code | Comprovante temporário (10 min) que a BeeFood devolve após o lojista autorizar. É trocado pelo token. |
| PKCE | Prova de que quem troca o code é quem iniciou o pedido. Substitui a senha no Conectar com BeeFood. |
| state | Valor aleatório que a integradora envia e confere na volta, contra ataques CSRF. |
| Redirect URI | Endereço da integradora para onde a BeeFood devolve o lojista. |
| Escopo | O que o token pode fazer (ex.: orders:read). |
| Revogar | Cancelar o token antes de ele vencer. |