06/08/2026
Um papo de integração 🔐
Pergunta real que resolvi num projeto do setor de saúde: como deixar um sistema externo escrever laudos médicos dentro do nosso — sem deixar a porta aberta?
(Não posso citar o cliente. Mas o padrão de segurança dá pra contar.)
A resposta foram 4 camadas, uma sobre a outra:
1. HTTPS obrigatório — nada trafega em texto puro.
2. IP allowlist — só endereços conhecidos passam. IP de fora? 403, nem olha o resto do pedido.
3. Token temporário — pra enviar um laudo, primeiro você pede um token. Sem token válido, 401.
4. Token de uso único — depois de UM envio bem-sucedido, aquele token morre. Vazou depois? Não serve mais pra nada.
O detalhe que muda tudo é o #4. Token que dura pra sempre é senha eterna esperando vazar. Token single-use transforma um segredo permanente num bilhete descartável.
Integração boa não é a que "funciona". É a que funciona e já assume que um dia alguém vai bater na porta errada.
Você já integrou dois sistemas? Como resolveu a autenticação? Comenta aí 👇