Autenticação

Método e rota: POST /api/auth/register. Cria uma nova conta de utilizador no IZI Pay Identity. Use este endpoint no início do onboarding e depois oriente o utilizador pela verificacao de email antes de depender da conta para operações protegidas.

Método e rota: POST /api/auth/verify-email. Confirma que o utilizador controla o email usado no registo. Envie o token de verificacao exatamente como foi recebido no fluxo de verificacao de email.

Método e rota: POST /connect/token. Use este endpoint quando uma aplicação ou utilizador precisa de um token de acesso. A mesma rota suporta client credentials para chamadas servidor-a-servidor e login por palavra-passe para fluxos de utilizador confiáveis.

Método e rota: GET /connect/userinfo. Devolve os dados de perfil do utilizador representado pelo bearer token. É útil depois do login quando a aplicação precisa de detalhes de identidade sem os guardar localmente.

Método e rota: POST /api/auth/forgot-password. Inicia o processo de recuperação de palavra-passe para um utilizador que não consegue iniciar sessão.

Método e rota: POST /api/auth/reset-password. Conclui a recuperação trocando um token válido por uma nova palavra-passe. Trate tokens de recuperação como segredos de curta duração.