Added
Tokens de integração agora podem ser vinculados a IPs autorizados
2 days ago by ReadMe API
Agora o lojista conta com uma camada extra de segurança nas integrações via API Pública: é possível escolher de quais endereços IP cada token de integração pode ser usado.
Com o novo recurso, o lojista ganha mais controle sobre o acesso à API, de forma simples e direto pelo admin.
O que muda na prática:
- A tela de edição do token de integração ganhou a seção IPs Autorizados, onde é possível adicionar, editar, inativar e remover IPs.
- É possível informar vários IPs de uma vez, separados por ponto e vírgula (;), e dar um nome para cada um.
- São aceitos IPs individuais nos formatos IPv4 e IPv6. Não são aceitos máscara, faixa, curinga ou porta, nem o mesmo IP cadastrado duas vezes.
- Quando o token não tem nenhum IP ativo, ele continua aceitando chamadas de qualquer endereço. A tela avisa sobre isso antes de inativar o último IP.
O recurso é opcional: tokens sem IP cadastrado continuam funcionando normalmente. A recomendação é que lojistas e integradores que usam a API Pública cadastrem os IPs das suas integrações.
Documentação: Integração Flexível com APIs