​

Autenticação

Authorization: Bearer flow_live_<seu_token>

• O nome do scheme Bearer é case-insensitive (RFC 7235).
• O servidor armazena apenas o hash SHA-256 do token.
• O token só aparece uma vez na criação — se perder, revogue e crie outra.
• A chave é amarrada a um workspace; rotas com :workspace_id exigem que o path bata com a chave (senão 403).

​

Emitir chave (session)

POST /api/workspaces/{workspace_id}/api-keys
Cookie: session=…
Content-Type: application/json

{
  "name": "ERP produção",
  "scopes": ["contacts:write", "contacts:read", "satisfaction:write"]
}

​

Descobrir o workspace pela chave

curl -sS "https://api.connectvets.com.br/flow/v1/external/me" \
  -H "Authorization: Bearer flow_live_<secret>"