MoreLogin usa diferentes métodos de autenticação para seus dois tipos de API.
A API local é executada em http://127.0.0.1:40000 e só pode ser acessada na máquina local.
Por padrão, a API Local não requer autenticação. Você pode fazer solicitações diretamente:
curl -X POST http://127.0.0.1:40000/api/env/page \
-H "Content-Type: application/json" \
-d '{
"pageNo": 1,
"pageSize": 10
}'Para maior segurança, você pode habilitar a autenticação de API local no cliente MoreLogin:
- Abra o cliente MoreLogin
- Navegue até Configurações → API e MCP
- Ativar Autenticação de API Local
- Copie o token de autorização gerado

Após habilitar, inclua o cabeçalho Authorization em todas as solicitações:
curl -X POST http://127.0.0.1:40000/api/env/page \
-H "Content-Type: application/json" \
-H "Authorization: YOUR_AUTH_TOKEN" \
-d '{
"pageNo": 1,
"pageSize": 10
}'Observação de segurança: a API local está disponível apenas em
localhost. Não pode ser acessado remotamente.
A Open API usa o fluxo de credenciais do cliente OAuth2 para autenticar solicitações.
Endpoint do servidor API aberto:
https://api.morelogin.com
- Abra o cliente MoreLogin
- Navegue até Configurações → API e MCP
- Copie o ID da API e a Chave da API

Troque seu ID de API e sua chave de API por um token de acesso:
curl -X POST https://api.morelogin.com/oauth2/token \
-H "Content-Type: application/json" \
-d '{
"client_id": "YOUR_API_ID",
"client_secret": "YOUR_API_KEY",
"grant_type": "client_credentials"
}'Exemplo de resposta:
{
"code": 0,
"msg": null,
"data": {
"scope": "cloudphone",
"access_token": "eyJ0eXAiOiJKV1QiLCJhbGciOi...",
"token_type": "Bearer",
"expires_in": 3600,
"client_metadata": {
"name": "Example Team"
}
},
"requestId": "4b727b1d53a445d0a46389465b562360"
}Inclua o token de acesso no cabeçalho Authorization para todas as solicitações da Open API:
curl -X POST https://api.morelogin.com/cloudphone/app/page \
-H "Content-Type: application/json" \
-H "Authorization: Bearer YOUR_ACCESS_TOKEN" \
-d '{
"pageNum": 1,
"pageSize": 10
}'Observação: os tokens de acesso expiram após 3.600 segundos (1 hora). Solicite um novo token quando o atual expirar.
| Recurso | API local | API aberta |
|---|---|---|
| Método | Token estático (opcional) | Token de acesso OAuth2 |
| Vida útil do token | Permanente (até regenerado) | 1 hora |
| Onde conseguir | MaisConfigurações do cliente Login | ID + chave da API do Exchange |
| Formato do cabeçalho | Authorization: TOKEN | Authorization: Bearer TOKEN |
| Obrigatório | Opcional (pode ser desativado) | Sempre obrigatório |