Explicación del sistema de autenticación (Auth)

Descripción

La interfaz de administración utiliza un mecanismo de autenticación multinivel. Los niveles más habituales son: Público, Usuario, Administrador y Root.

Método de autenticación (elige uno de los dos)

Session

Obtén una Session mediante la interfaz de inicio de sesión:

• POST /api/user/login

Access Token (recomendado)

Inclúyelo en la cabecera de la solicitud:

Authorization: Bearer {token}

El Token puede generarse en «Configuración personal - Configuración de seguridad - Token de acceso al sistema».

Cabeceras de solicitud obligatorias

Algunas interfaces requieren incluir una cabecera de solicitud con el identificador del usuario:

New-Api-User: {user_id}

Donde {user_id} debe coincidir con el usuario que ha iniciado sesión actualmente.

Niveles de permisos

• Público (Public): no requiere autenticación
• Usuario (User): requiere inicio de sesión o Access Token
• Administrador (Admin): requiere permisos de administrador
• Root: nivel de permisos más alto