Sviluppatori

Autenticazione

Flussi di login, registrazione e sessione per i consumatori dell'API.

Applicazioni browser

La web app usa cookie di sessione HttpOnly dopo POST /auth/login. Non memorizzare bearer token nell'archivio del browser.

Per il lavoro server-to-server:

Usa gli endpoint /auth/* documentati nel Riferimento API
Rispetta le risposte di MFA e appartenenza al portale (continuazione nextStep)
Invia X-Portal nelle chiamate di portale successive

Le rotte sotto /public/ (paesi, contatti, cataloghi di piattaforma) non richiedono una sessione. Sono elencate nell'artefatto OpenAPI pubblico.

Passi per l'utente finale: Primo accesso

Riferimento API

Superficie OpenAPI pubblica per gli integratori Numezis.

Integrazioni

Webhook, limiti di frequenza, idempotenza ed errori strutturati per integrazioni server-to-server.