Autenticação

Como a autenticação e as sessões de usuário funcionam no Apollo.

​

Visão Geral da Autenticação

Apollo utiliza Supabase Auth com autenticação baseada em JWT. Todas as requisições à API exigem um token JWT válido no header Authorization.

​

Métodos de Login

E-mail e Senha

O método de login padrão. Os usuários se registram com e-mail e senha e, em seguida, confirmam o e-mail por meio de um link de verificação.

1. Acesse a página de login em apol.dev
2. Insira seu e-mail e senha
3. Clique em Sign In

Convite

Administradores da organização podem convidar usuários por e-mail. Os convidados recebem um link para definir a senha e ingressar na organização.

1. O administrador envia o convite em Configurações da Organização > Membros
2. O usuário clica no link do convite recebido por e-mail
3. O usuário define a senha e é automaticamente adicionado à organização

Recuperação de Senha

1. Clique em Esqueci a Senha na página de login
2. Insira seu endereço de e-mail
3. Clique no link de redefinição enviado por e-mail
4. Defina uma nova senha

​

Gerenciamento de Sessão

• As sessões são gerenciadas pelo Supabase com atualização automática de tokens
• O histórico de navegação é persistido no localStorage para que você retorne ao ponto onde parou
• As sessões persistem entre atualizações do navegador

​

Tipos de Usuário

Apollo suporta três tipos de usuário, determinados pela participação na organização:

Tipo de Usuário	Descrição	Acesso
Interno	Membros completos da equipe (funções na org: owner, admin, member)	Todos os recursos conforme a função
Cliente	Clientes externos com visualização limitada	Dashboard simplificado, apenas projetos atribuídos
Colaborador Externo	Contribuidores terceirizados	Acesso apenas a projetos específicos

Os tipos de usuário são derivados da função em organization_members, não são definidos diretamente. A função external_collaborator na organização mapeia para o tipo Colaborador Externo.

​

Modelo de Permissões

Apollo utiliza um modelo de permissões em três camadas. Consulte Permissões para a descrição completa.