A autenticação na API da Autra usa o fluxo OAuth2 Client Credentials.

Visão geral

1. Obter credenciais

As credenciais ( e ) são geradas durante o processo de setup:

Use o endpoint Generate Access Token com o fluxo .

O token retornado é um JWT Bearer com validade de 3600 segundos (1 hora).

Inclua o token em todas as chamadas à API:

Mecanismo	Descrição
Tenant ID	Identificador único por empresa (fornecido pela Autra)
OAuth2 Bearer Token	JWT assinado com segredo compartilhado (HS256)
Allowlist de IP	Acesso restrito a IPs previamente autorizados
RSA-OAEP	Credenciais entregues criptografadas com sua chave pública

Para detalhes completos, consulte a página Segurança.