Api Sorte de TODOS - Interna
API REST do Sorte de TODOS: configurações, edições, emissão de números, acompanhamento de lotes e apuração (manual e automática CEF). Autenticação via JWT Cognito (M2M). Em cada rota tem Documentação (contrato e regras) e Testar (Authorize + Try it out).
Toda rota autenticada exige
Authorization: Bearer {accessToken}.
A identidade vem do token (username,
cognito:username ou
client_id) — não envie login no body.
| Canal | Como obter o token |
|---|---|
| Integração (M2M) | POST /api/v1/auth/token com client_id e client_secret |
| Scopes | O token M2M precisa do scope sorte.read ou sorte.write (prefixados pelo Resource Server) |
O token precisa da policy ou do scope da operação.
| Quem passa | Rotas |
|---|---|
| Público | POST /auth/token |
| sorte.read | Leituras: configurações, edições, acompanhamento, status, erros, participações, regulamento e busca por número |
| sorte.write | Escrita: cadastro/config, processar, apurar, emitir manual e reprocessar erros |
POST /api/v1/auth/token → Testar.
client_id e client_secret. Na resposta, clique em Usar esse token (ou cole o accessToken no Authorize).Authorization: Bearer … é enviado automaticamente.Token válido sem a policy/scope da rota → 403. Token ausente ou inválido → 401. O token fica salvo neste navegador até você clicar em Limpar.
Autorize uma vez no bloco abaixo. Depois, em cada rota: Documentação ou Testar.
Cole o accessToken — sem a palavra Bearer.
Vale para todos os Testar desta página.
POST /api/v1/auth/token → Testar (esta rota é pública).client_id e client_secret da empresa.accessToken manualmente.Portal (usuário): use o access token do login Cognito. Sem token → 401. Token sem scope/policy → 403.