A plataforma agora suporta autenticação por token de API vinculada a cada filial individualmente.
Como funciona:
Cada filial possui uma chave secreta (token Bearer) que é usada para autenticar requisições à API REST. O token identifica a filial e garante que apenas documentos daquele CNPJ sejam acessíveis.
Regeneração de chave pelo admin
Administradores podem regenerar o token de qualquer filial diretamente na tela de filiais, na opção "Ações > Regenerar chave". O token anterior é invalidado imediatamente.
Compatibilidade com a API existente
O sistema é compatível com todos os endpoints já documentados. Consulte a documentação da API em /api/docs para exemplos de uso.
Segurança
Os tokens são armazenados com hash seguro. A chave em texto puro é exibida apenas no momento da criação ou regeneração e não pode ser recuperada depois.