Histórico da Página

...

Este JWT é assinado com uma chave privada e será encapsulado nos headers com o nome "x-totvs-appcode". 

Estrutura do payload no JWT enviado:

Image Added

Diagrama: Login do aplicativo.

...

Para o backend verificar se o JWT recebido foi criado pelo MIngle, é necessário ter a chave pública criptografada no formato PEM. Tal chave é obtida através do endpoint:

https://mingle.totvs.com.br/api/api/v1/services/certificate

Para mais informações:

http://mingle.totvs.com.br/api/docs/#api-Certificate-getCertificate

...