Pular para o conteúdo principal
Versão: Next

Loja / Aluno (painel)

Rotas usadas pelo painel do aluno. Autenticação: token de aluno (Authorization: Bearer), obtido no login. Ele vale no lugar da X-API-Key.

Login do aluno​

POST/v1/store/auth/login

Login = RM; senha inicial = o próprio RM (com troca forçada no 1º acesso).

curl -X POST "$BASE/store/auth/login" -H "Content-Type: application/json" \
  -d '{"rm":"RM550001","password":"RM550001"}'
GET/v1/store/auth/me🔒 token de aluno
POST/v1/store/auth/change-password🔒 token de aluno

Configuração da loja​

GET/v1/store/settings🔒 token de aluno
PUT/v1/store/settings🔒 token de aluno
PUT /v1/store/settings
{
  "storeName": "GamerStore",
  "primaryColor": "#22c55e",
  "supportEmail": "suporte@gamer.com",
  "locale": "pt-BR", "currency": "BRL"
}

Chaves de API (Shopify-style)​

GET/v1/store/api-keys🔒 token de aluno
POST/v1/store/api-keys🔒 token de aluno
DELETE/v1/store/api-keys/:id🔒 token de aluno
POST /v1/store/api-keys → a chave aparece só uma vez
{ "name": "App Android" }
A chave só aparece na criação

A resposta traz apiKey: "sk_live_..." uma vez. Depois, só o prefixo é visível. Revogar (DELETE) invalida a chave imediatamente.

Membros do grupo​

GET/v1/store/members🔒 token de aluno
POST/v1/store/members🔒 token de aluno
DELETE/v1/store/members/:rm🔒 token de aluno
POST /v1/store/members
{ "rm": "RM550004", "name": "Colega Novo" }
Regras

Um RM que já está em outro grupo é rejeitado (409). Não dá para remover a si mesmo nem esvaziar o grupo. É essa lista que o professor usa na avaliação.

Admin (professor)​

Fora do painel do aluno, o professor usa X-Admin-Token:

POST/v1/admin/groups🔒 X-Admin-Token
GET/v1/admin/activity🔒 X-Admin-Token

GET /admin/activity resume quantas chamadas cada grupo e cada RM fez — a visão-chave de participação.