Autenticação

OAuth2

As apis do Marketplace Riachuelo utilizam o protocolo OAuth2 para autenticar e autorizar os requests de usuários e sistemas. Para poder obter um token de acesso para as apis do Marketplace você precisa ser um usuário cadastrado no Portal do Seller.

Neste portal, você poderá obter as suas credenciais ClientId e ClientSecret para configurar a autenticação entre os seus sistemas e as nossas apis.

O endereço para obtenção de um token de acesso é:

https://login.rchlo.io/auth/realms/rchlo-pub/protocol/openid-connect/token

Todas as apis do Marketplace Riachuelo exigem um token de acesso JWT que deve ser passado no cabeçalho das requisições rest.

Nossas apis são construídas para serem chamadas a partir de aplicações em um servidor.

Se por algum acaso nossas apis forem configuradas para serem chamadas de um navegador ou aplicação client-side, erros de CORS irão ocorrer.