Autenticação

Admin — Painel do Lojista

Login

POST /api/admin/login

Throttle: 20 requisições por minuto por IP.

Body:

{
  "email": "[email protected]",
  "password": "senha123"
}

Resposta 200:

{
  "access_token": "eyJ...",
  "token_type": "bearer",
  "expires_in": 3600
}

Logout

POST /api/admin/logout

Requer autenticação.

Refresh Token

POST /api/admin/auth/refresh

Validar Token

GET /api/admin/auth/validate

Requer autenticação. Retorna os dados do usuário autenticado.

Buscar usuário por e-mail

GET /api/admin/user/show/{email}

Throttle: 20 requisições por minuto.

Recuperação de senha

POST /api/admin/auth/forgot

Body:

{ "email": "[email protected]" }

Reset de senha

POST /api/admin/auth/reset

Body:

{
  "token": "<token-do-email>",
  "email": "[email protected]",
  "password": "nova_senha",
  "password_confirmation": "nova_senha"
}

---

Client — App do Cliente

Login

POST /api/client/login

Body:

{
  "email": "[email protected]",
  "password": "senha"
}

Login com Facebook

POST /api/client/login/facebook

Login com Google

POST /api/client/login/google

Body (ambos):

{ "token": "<token-do-provedor>" }

Logout

POST /api/client/logout

Requer autenticação e header X-Restaurant-Id.

Refresh Token

POST /api/client/auth/refresh

Validar Token

GET /api/client/auth/validate

Recuperação de senha — por e-mail

POST /api/client/password/email

Body:

{ "email": "[email protected]" }

Recuperação de senha — por SMS (PIN)

POST /api/client/password/sms

Body:

{ "phone": "11999999999" }

Validar PIN de recuperação

POST /api/client/password/pin-validation

Body:

{
  "phone": "11999999999",
  "pin": "123456"
}

Reset de senha (método telefone)

POST /api/client/password-reset

Reset de senha (método e-mail)

POST /api/client/password/reset/{token}

---

Identificação do Restaurante

A maioria das rotas do grupo client exige o middleware RestaurantMiddleware, que identifica o restaurante via:

• Header: X-Restaurant-Id: <id> ou

• Parâmetro de query: ?restaurant_id=<id>

Sem este identificador, a requisição retorna 404.