Pular para o conteúdo principal

Autenticação

Autenticação MIDDLEWARE >> ANYMARKET (APIs Anymarket):​

Para a autenticação com as APIs do ANYMARKET, o integrador deve informar os seguintes headers nas requisições:

Headers
appIdÉ o identificador único do marketplace, fornecido pela equipe ANYMARKET.
tokenÉ o identificador do lojista, fornecido pelo ANYMARKET para os lojistas.

Autenticação ANYMARKET >> MIDDLEWARE (remotes):​

Para a autenticação com o Middleware, a tecnologia utilizada é a autenticação JWT (https://jwt.io/).

O ANYMARKET encaminhará em todas as chamadas para o middleware do parceiro, o header:

Headers
x-anymarket-tokenJWT com as informações para autenticação no middleware.

Exemplo JWT ANYMARKET:

eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJpcCI6IjEwLjAuOS4xNzIiLCJvcmdhbml6YXRpb24iOiJBTllNQVJLRVQgVGVzdGUgLSBCcmFzaWwiLCJvaSI6IjIyNDQ5NTA0LiIsImV4cCI6MTYxMjc5MTI2NCwibG9naW4iOiJkYW5pbG8ub2xpdmVpcmFAZGIxLmNvbS5iciJ9.FKF8wRb97xZmpakGbkoYfO0cjIkj48rwcis4DOGlUEh4cD98sFRJTVfrmMOaAe-XrBoPvTWbSdJfNy81-_VMLq9dbcKpBPO8MfHDXmqWV7tuHT1BaIcOkYZl-uIvOMtxCmDiCrX1ny2DvjY_LLuzRjexM6CQw4rRt8NXZb3dGV4

Este JWT contem as seguintes informações:

"organization" - Nome da empresa
"oi" - Organization ID, identificador único do lojista; Esse campo diferencia os sellers
"exp" - Tempo de expiração do token
"login" - Usuário que está realizando a chamada; Pode ser utilizado para fins de auditoria

O middleware deve estar preparado para receber o token, verificar a expiração do mesmo e identificar a assinatura com a chave pública do ANYMARKET.

Chave pública ANYMARKET​

MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDVfxWEym1WAYwGhrNjvEUWRgB+p9oUPGu59yePzUT+I/d+C2x9xjURa/Zc+VVZsK2OrHga1+4X4iO1q+nWhmXkD5VysCaJ9vf7IVntWogFpaBauG2EI7J93Y/sKUBxwxSDZPKhovsaM3DxoNCfW4lUHAWnlIuzPx302TBGtfCpUwIDAQAB

Recomendações​

O header x-anymarket-token possui um valor jwt que contem o "OI." (Organization Id/ Identificador do seller no ANYMARKET).

Sabendo disso o middleware/marketplace deve fazer a identificação do seller por esse valor, identificando o seller correspondente em seu banco de dados, possuindo ou não a liberação para completar as chamadas.