Por procedimentos de segurança, para ter êxito ao fazer uma requisição para nossas APIs, a autenticação é necessária.
A autenticação se faz por meio do app-token e do auth-token. Por isso o app-token e o auth-token devem ser passados no header de sua requisição.
O app-token é o que identifica a aplicação que está fazendo a requisição. Você pode visualizar o token de sua aplicação no menu Gestão de Tokens.
O auth-token é o que identifica sua empresa no sistema da Catho. Para obter um auth-token você precisa fazer o cadastro do token, para realizar o cadastro clique aqui.
Você pode visualizar os auth-tokens associados ao seu app-token, na página de Gestão de Tokens e para ver os detalhes de cada app-token basta clicar em cada app-token.