A plataforma FlowFinance usa OAuth2 client credentials. O fluxo tem dois passos:
- Obter o token — Envie uma requisição POST para
https://auth.flowfinance.com.br/oauth2/tokencom:- Header:
Authorization: Basic {client_credentials} - Credenciais em base64:
client_id:client_secret - Parâmetro:
grant_type=client_credentials
- Header:
- Usar o token — Inclua o header
Authorization: Bearer {access_token}em todas as chamadas para/banking/originator/*
A submissão ao Leilão CLT (domínio apicorp.celcoin.com.br) usa um Bearer próprio (leilao_token, formato lk_<uuid>.<segredo>), independente do token da FlowFinance.
| Superfície | Domínio | Esquema | Header |
|---|---|---|---|
| Obtenção do token | auth.flowfinance.com.br | Basic | Authorization: Basic {client_credentials} |
| Plataforma FlowFinance | platform.flowfinance.com.br | Bearer | Authorization: Bearer {access_token} |
| Leilão CLT | apicorp.celcoin.com.br | Bearer | Authorization: Bearer {leilao_token} |