Pular para o conteúdo principal

AUTHENTICATION_FAILED

Autenticação necessária · HTTP 401 · pode repetir

Quando ocorre​

A chamada chegou sem token Bearer, com token expirado, com assinatura inválida ou sem o header kid esperado pela validação ES256.

O que fazer​

Peça um token novo em POST /connect/token e repita a chamada com Authorization Bearer. A resposta traz WWW-Authenticate Bearer e, quando o token enviado foi recusado, Bearer error="invalid_token".

Exemplo de resposta​

{
  "type": "https://devportal-vellus.prod-fintech.com/erros/authentication-failed",
  "title": "Autenticação necessária",
  "status": 401,
  "detail": "A chamada chegou sem token Bearer, com token expirado, com assinatura inválida ou sem o header kid esperado pela validação ES256.",
  "instance": "/v2/payment",
  "code": "AUTHENTICATION_FAILED",
  "correlationId": "4f0c2a7e-9a1b-4c3e-8d2f-6b5a1e0c9d77"
}

O campo type aponta para esta página. Trate o erro pelo campo code; title e detail são texto para pessoas e podem mudar.