Autenticación de la API

La API de BioStar Air Cloud utiliza autenticación basada en tokens Bearer (JWT). Debe obtener un token mediante el proceso de inicio de sesión antes de hacer llamadas a la API e incluirlo en el encabezado Authorization de cada solicitud.

URLs base de la API

Entorno	URL base
Demo	https://demo-afs-api.airfob.com/v1/
Producción - Europa	https://e-afs-api.airfob.com/v1/
Producción - Corea	https://a-afs-api.airfob.com/v1/ (para todos los clientes que no pertenezcan a la UE)

Flujo de inicio de sesión de la API

Realice llamadas a la API con Postman o de forma programática.

Iniciar sesión

• Endpoint: login

• Payload:

  {
    "username": "your_email",
    "password": "your_password"
  }

Devuelve un token Bearer (JWT).

Obtener información de la cuenta

• Endpoint: getSelfAccounts

• Authorization: token Bearer

Devuelve una lista de sitios y cuentas a los que puede acceder.

Iniciar sesión en una cuenta

• Endpoint: loginAccount

• Authorization: token Bearer

Devuelve un token específico del sitio.

Cómo obtener un token Bearer desde un navegador web

Puede obtener el token Bearer directamente desde el navegador usando las herramientas de desarrollo, sin necesidad de Postman.

Chrome/Edge (Windows o Mac)

1. En el navegador web, presione F12 o Ctrl/Cmd + Shift + I.

2. Vaya a la pestaña Network.

3. Actualice la página.

4. Busque llamadas a la API.

   p. ej., groups, login

5. Haga clic en la petición en la lista.

6. Vaya a la pestaña Headers.

7. En los encabezados de la petición, busque Authorization: Bearer ....

8. Haga clic con el botón derecho en el token y cópielo.

Safari (Mac)

1. Active el menú Developer. En Safari, vaya a Preferences → Advanced y marque Show Develop menu.

2. Vaya a Develop → Show Web Inspector.

3. Vaya a la pestaña Network.

4. Actualice la página.

5. Filtre e inspeccione las llamadas a la API.

6. Copie el token Authorization: Bearer de los encabezados de la petición.

Información

Un token Bearer copiado del navegador puede reutilizarse en Postman. Use siempre el token Bearer más reciente.