API

Integrações seguras com a API do CliqueTracker.

A API pública versionada autentica credenciais no servidor, aplica escopo de empresa e valida propriedade antes de retornar ou alterar recursos.

Resposta direta

Em poucas palavras

Integrações devem usar HTTPS, credencial protegida, versão explícita, idempotência em operações repetíveis e tratamento de erros por status HTTP.

Credenciais pertencem ao backend do cliente. Nunca coloque token privado em aplicativo distribuído, página pública ou repositório.

Conhecer um ID não concede acesso. Toda consulta precisa combinar o recurso com a empresa autenticada para evitar IDOR.

Clientes devem tratar 400, 401, 403, 404, 409, 422 e 429 de forma distinta. Repetições usam espera progressiva.

Endpoints e exemplos completos devem ser fornecidos apenas quando a versão pública estiver estabilizada; esta página não expõe rotas internas.

Coloque em prática

Comece gratuitamente e analise os acessos com mais contexto.