Use URL base por ambiente. HTTPS é recomendado; HTTP em localhost funciona sem configuração adicional.
Referências e origens 0
Mostra campo, nome e origem de cada {{...}} antes do envio: environment, vault, dataset, missing, locked ou unavailable. Valores resolvidos nunca aparecem aqui.
- Abra ou atualize para inspecionar as referências.
Query Params
Parâmetros são adicionados à URL ao enviar.
Nomes repetidos e valores vazios são aceitos. Valores sensíveis são mascarados nos campos.
Headers
Um cabeçalho por linha no formato Nome: valor.
Authorization é preenchido pelo campo Bearer na aba Auth.
Request Body
Escolha o formato do conteúdo; o Content-Type padrão é aplicado ao enviar.
Arquivos não são persistidos. Ao reabrir a request, selecione-os novamente. Limite total por envio: 10 MB.
O schema só é consultado após confirmação; os dados ficam nesta sessão.
Campos do tipo
Use um objeto JSON. Se ficar vazio, a propriedade variables não será enviada.
Autenticação
Escolha como esta request comprova identidade.
Herdando autenticação do nível mais próximo.
API Key em query pode aparecer em logs do servidor. Prefira header se a API permitir.
No modo local, segredos salvos usam proteção de dados no SQLite. No modo público, ficam no IndexedDB deste navegador sem criptografia automática. Desmarque para mantê-los apenas nesta sessão.
Solicitar token
Configure a rota e os nomes dos campos conforme a API. Essas preferências ficam salvas no workspace; valores de credencial são pedidos a cada envio e nunca entram no histórico.
HTTP não cifra credenciais. Confirme o destino antes de solicitar token.
Depois, use {{token}} em Params, body ou URL base. No modo local, tokens salvos usam proteção no SQLite; no modo público, ficam no IndexedDB sem criptografia automática.
OAuth 2.0 · Client Credentials
Use para integração serviço a serviço. O segredo é pedido a cada envio e nunca entra no perfil, no histórico ou na URL.
Separe scopes por espaço. O campo é opcional.
HTTP remoto expõe client_secret e token na rede. Prefira HTTPS; HTTP local é permitido.
Perfil (URL, client ID e scopes) é salvo por ambiente. Client secret fica só na memória. No modo público, tokens salvos ficam no IndexedDB sem criptografia automática.
Nenhum token OAuth salvo neste ambiente.
OAuth 2.0 · Authorization Code + PKCE
Use quando a API acessa dados em nome de um usuário. O Vortix abre o provedor em outra aba, usa PKCE S256 e recebe o retorno pela URI configurada. Este fluxo não pede client_secret.
Cadastre a URI exata mostrada. O provedor precisa aceitar Authorization Code com PKCE S256. Fluxos remotos exigem HTTPS.
Os tokens ficam só em memória até você marcar cada opção. No modo público, valores salvos ficam no IndexedDB sem criptografia automática; renovação automática ainda não está disponível.
Informe a URL de autorização para calcular a redirect URI exata.
Resposta → variável
Guarda um valor da resposta no ambiente ativo.
O destino padrão é o ambiente ativo. Escolha Cofre cifrado para gravar no cofre desbloqueado; se o cofre estiver bloqueado ou o armazenamento falhar, a captura falha e não copia o valor para o ambiente. No modo local, valores sensíveis usam proteção no SQLite; no modo público, o IndexedDB não é criptografado automaticamente. A resposta completa não é salva.
Como isso funciona no Insomnia
Depois de receber a resposta, o Insomnia usa insomnia.response.json() e insomnia.environment.set(). O código equivalente abaixo pode ser copiado para Scripts → After-response.
const body = insomnia.response.json();
insomnia.environment.set("token", body.access_token);Exemplos de caminho: access_token, data.token ou result.jwt. Para uma resposta sem JSON, escolha “Texto inteiro”.
Testes da resposta
Valide status HTTP e campos JSON ao enviar ou rodar a coleção.
Ex.: status HTTP igual a 201, data.id existe ou items[0].id igual a 42.
Compatibilidade com Insomnia e Postman
As regras são convertidas em scripts After-response do Insomnia e Post-response do Postman ao exportar nesses formatos. Scripts são código executável; revise antes de usar.
RESPOSTA
Resultado
Cabeçalhos
A resposta aparecerá aqui.
Body
A resposta aparecerá aqui.