Adesão¶
Qualquer sistema já integrado ao Autoriza pode se tornar um consumidor da API de Gestão.
Como se tornar um consumidor da API¶
Tornar-se um consumidor da API de Gestão é simples, basta enviar um email para lista lista-autorizagovbr@serpro.gov.br, com o assunto Geração de secret para API de Gestão, informando os dados da aplicação (nome do sistema, código de serviço, responsável), incluindo o client_id da aplicação no Acesso Gov.
Também é preciso informar no email:
Quantidade média de acessos diários esperada à API
Período de pico de acesso
Quantidade de acessos durante o período de pico
Esse email será respondido com a informação das respectivas senhas da aplicação nos ambientes de Homologação e Produção do Autoriza.
Armazenamento da senha da aplicação parceira
O par client_id e senha identificam unicamente uma aplicação e estabelece a autenticidade da comunicação realizada por ela. O armazenamento seguro da senha fornecida é de responsabilidade da aplicação parceira.
As senhas são diferentes para o ambiente de homologação e de produção do Autoriza, então é uma boa prática que elas não façam parte do código da sua aplicação, e sim sejam parâmetros externalizados, variando conforme o ambiente.