Autentica o usuário com email e senha e retorna um token JWT.
Este token deve ser enviado no header x-access-token em todas as requisições subsequentes. Guarde-o de forma segura — não o exponha em código client-side público.
O token não possui expiração fixa. Caso precise revogar o acesso, entre em contato com o suporte.
token na resposta, inclua-o no header x-access-token de todas as requisições subsequentes:
Autenticação realizada com sucesso. O campo token é o JWT que deve ser usado em todas as próximas requisições.
Indica se a conta exige confirmação de dois fatores. Para integrações via API, este campo sempre retorna false.
false
JWT de acesso. Envie no header x-access-token de todas as requisições.
"eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpZCI6ImExYjJjM2Q0IiwiZW1haWwiOiJpbnRlZ3JhZG9yQGVtcHJlc2EuY29tLmJyIiwicm9sZSI6InVzZXIifQ.xYz123"