Autenticação

openssl genrsa -out private.pem 2048

openssl rsa -in private.pem -pubout > public.pem

const tokenHeader = {
alg: "RS256", // 'alg': Algoritmo usado para assinar o token (RS256 - RSA com SHA-256).
typ: "JWT"    // 'typ': Tipo do token, no caso, JWT.
};

const tokenPayload = {
jti: "5e8e07e3-d3f0-4881-a644-0895f4949e9b", // 'jti': ID único do token.
sub: "client_id", // 'sub': Identificador do cliente (preencher com o client_id enviado pelo nosso time).
iat: 1573648398, // 'iat': Data e hora em que o token foi emitido (timestamp UNIX em segundos).
nbf: 1573648398, // 'nbf': Data e hora antes da qual o token não deve ser aceito (timestamp UNIX).
exp: 1573648458, // 'exp': Data de expiração do token (timestamp UNIX).
iss: "client_id", // 'iss': Emissor do token (preencher com o client_id enviado pelo nosso time).
aud: "https://auth.moneyp.dev.br/connect/token" // 'aud': Destinatário do token (verifica se o token é enviado ao servidor correto).
};

curl --location 'https://auth.moneyp.dev.br/connect/token' \
--header 'Content-Type: application/x-www-form-urlencoded' \
--header 'Cache-Control: no-cache' \
--data-urlencode 'grant_type=client_credentials' \
--data-urlencode 'client_id=client_id' \
--data-urlencode 'scope=bmp.digital.api.full.access' \
--data-urlencode 'client_assertion= "<< Token JWT >>"' \ // JWT gerado no passo anterior.
--data-urlencode 'client_assertion_type=urn:ietf:params:oauth:client-assertion-type:jwt-bearer'

curl --location 'https://{identificacao_parceiro}.stg.api.bmpcloud.io/v1/moneyp/connect/token' \
  --header 'Content-Type: application/x-www-form-urlencoded' \
  --header 'Cache-Control: no-cache' \
  --header 'x-api-key: <apikey>' \
  --data-urlencode 'grant_type=client_credentials' \
  --data-urlencode 'client_id=client_id' \
  --data-urlencode 'scope=econsignado.api bmp.digital.api.full.access' \
  --data-urlencode 'client_assertion=<Token JWT>' \ // JWT gerado no passo anterior.
  --data-urlencode 'client_assertion_type=urn:ietf:params:oauth:client-assertion-type:jwt-bearer'

const headers = {
  Authorization: `Bearer <<Access token>>`
  };