Uso de tokens de acesso pessoal para autenticação da API

Os tokens de acesso pessoal (PATs) são uma maneira segura de autenticar e autorizar solicitações de API. Esta seção guiará você pelo processo de inclusão de tokens em suas solicitações de API e fornecerá orientação sobre como lidar com erros de autenticação.

Incluindo tokens em solicitações de API

Cabeçalho de autorização

O método mais comum é incluir o token no cabeçalho de Autorização de sua solicitação de HTTPS. Use o esquema de Portador seguido de um espaço e o valor do token. Por exemplo:

Authorization: Bearer {token}

Como lidar com erros de autenticação de tokens

O erro mais comum ao usar tokens de acesso pessoal é 401 Não autorizado. O erro 401 Não autorizado pode surgir se o PAT fornecido estiver ausente, expirado ou não tiver as permissões necessárias. O erro omite intencionalmente informações específicas para evitar a exposição de dados sensíveis.

Como lidar com o erro

1. Certifique-se de que você incluiu corretamente o token em sua solicitação.

2. Verifique se o token tem os escopos apropriados para a ação que você está tentando.

3. Renove ou regenere o token se ele tiver expirado.