Onde encontrar sua chave
Acesse Configurações → API Partner no painel do CGD. Você verá a chave atual e um botão para copiá-la ou gerar uma nova.Caso a seção “API Partner” não apareça nas configurações, entre em contato com o suporte para ativar o acesso.
Como usar a chave
Inclua a chave no headerAuthorization de todas as requisições:
gds_ seguido de 64 caracteres hexadecimais:
Erros de autenticação
| Situação | HTTP | Mensagem |
|---|---|---|
Header Authorization ausente | 401 | API key não fornecida. Use o header Authorization: Bearer {api_key}. |
| Chave inválida | 401 | Chave de API inválida. |
| Nenhuma chave configurada no CGD | 401 | Nenhuma chave de API configurada. Gere uma chave nas Configurações. |
Gerar nova chave
Em Configurações → API Partner, clique em Gerar nova chave.Boas práticas
- Armazene a chave em variáveis de ambiente, nunca hardcoded no código
- Use HTTPS em todas as requisições
- Rotacione a chave periodicamente ou imediatamente em caso de vazamento
- Não compartilhe a chave em repositórios de código ou logs