Acesso com Personal Access Token (PAT)

Além das chaves de API da organização, a API passa a aceitar Personal Access Tokens (PATs): chaves pessoais que dão acesso com as permissões do usuário a quem pertencem.

As duas credenciais diferem no escopo:

• Chave de API da organização: associada à organização, dá acesso aos portfólios e recursos da organização.
• PAT: associado a um usuário, carrega as permissões desse usuário. Requisições autenticadas com um PAT enxergam apenas os portfólios e recursos aos quais o usuário tem acesso.

O PAT é gerado pelo próprio usuário na plataforma do Gorila, e não pela API. Ele é enviado da mesma forma que a chave de API, no cabeçalho Authorization, e pode ser reconhecido pelo prefixo pat_:

curl --request GET \
  --url https://core.gorila.com.br/portfolios \
  --header 'Authorization: pat_<token>'

Saiba mais sobre as chaves de API em Organização.