Доступ і автентифікація

Кожен запит містить токен доступу і тенант.

POST /api/des-pos/validate?tenant={tenant}
Authorization: Bearer <access_token>

Токен. API приймає JWT у заголовку Authorization.
Тенант. Бізнес-запити містять рівно один непорожній параметр ?tenant=.
Секрети. Не зберігайте клієнтські секрети у вихідному коді.