Autenticación

El acceso a una organización se controla mediante una autenticación basada en un Bearer token emitido por la organización.

Al generar los tokens desde la configuración de la organización se les puede dar un nombre identificatorio, y el código del token se mostrará por única vez.

En caso de perder un token, no es posible recuperarlo. Deberá generarse uno nuevo.

Los tokens de organización no tienen vencimiento, pero puedes revocarlo desde tu administrador.

Te recomendamos guardar el token en un lugar seguro, y rotarlo periódicamente.

Todos los requests que hagas a la API deberán indicar el token de la organización en un header Authorization como un Bearer token.

Por ejemplo, si el token es 134|NkrA6qJKPBWgf4RsiHYhg658JHOHzrCchdI8D4cd así harías un llamado a la API:

curl --request GET \
  --url https://my-org.zippinmove.com/api/v1/users/me \
  --header 'Authorization: Bearer 134|NkrA6qJKPBWgf4RsiHYhg658JHOHzrCchdI8D4cd'