Fluxo de autorização

O DS Cloud usa OAuth 2.0 com o fluxo Authorization Code. Nesse modelo, o titular do certificado autoriza explicitamente a sua aplicação a operar em nome dele, e você recebe um access token com os escopos concedidos.

Etapas do fluxo

• Iniciar a autorização: redirecione o titular para o endpoint /v0/oauth/authorize com o seu client_id, os escopos e a redirect_uri.
• Consentimento do titular: o usuário se autentica no DS Cloud e autoriza a operação no aplicativo.
• Retorno com o code: o DS Cloud redireciona de volta para a sua redirect_uri com um authorization code de uso único.
• Trocar o code por token: o seu backend chama /v0/oauth/token e obtém o access token.
• Usar o token: com o access token, chame as operações de uso do certificado dentro dos escopos concedidos.

Próximos passos

Comece definindo os escopos necessários, depois veja como iniciar a autorização e obter o token de acesso.