O TOConline aceita um único endereço de redirect por empresa, e por isso só uma aplicação se pode ligar a cada uma de cada vez. A ponte é essa aplicação — e empresta o acesso a quem tem autorização.
Sem a ponte, cada aplicação que quisesse ler dados de uma empresa teria de ser a integração registada dessa empresa — e ao configurar-se expulsava a anterior. Com a ponte, o registo é feito uma vez e passa a haver espaço para todas.
As credenciais de cada empresa, cifradas, e um token de acesso válido que renova sozinha antes de expirar. Nunca entrega as credenciais a ninguém.
Um access_token do TOConline, com a hora a que expira, para as
empresas a que cada consumidor tem acesso — e mais nenhuma.
Dois caminhos, conforme o que veio fazer.