API CEIDG: jak dostać token i pobierać nowe firmy (v3, krok po kroku)

# Każde zapytanie bez tokenu kończy się tak samo:
curl -i "https://dane.biznes.gov.pl/api/ceidg/v3/firmy"

# HTTP/2 401
# {"message":"Unauthorized","http_status_code":401}

# Token idzie w nagłówku Authorization jako Bearer
curl -i -H "Authorization: Bearer $CEIDG_TOKEN" \
  "https://dane.biznes.gov.pl/api/ceidg/v3/firmy?nip=1234567890"

import os, time, requests

BASE = "https://dane.biznes.gov.pl/api/ceidg/v3"
TOKEN = os.environ["CEIDG_TOKEN"]          # nigdy nie trzymaj tokenu w repo
S = requests.Session()
S.headers["Authorization"] = f"Bearer {TOKEN}"

def get(path, **params):
    """Jedno miejsce, w którym obsługujemy błędy i ponawianie."""
    for attempt in range(5):
        r = S.get(f"{BASE}{path}", params=params, timeout=30)

        if r.status_code == 200:
            return r.json()

        if r.status_code in (401, 403):
            # token wygasł / nieprawidłowy / brak dostępu do zasobu
            raise SystemExit(f"Brak autoryzacji ({r.status_code}) — odśwież token")

        if r.status_code == 429:
            # przekroczony limit — czekaj coraz dłużej (backoff)
            time.sleep(2 ** attempt)
            continue

        if 500 <= r.status_code < 600:
            time.sleep(2 ** attempt)   # błąd po stronie API — ponów
            continue

        r.raise_for_status()

    raise RuntimeError("API nie odpowiedziało poprawnie po 5 próbach")

# Kształt odpowiedzi sprawdź w dokumentacji po zalogowaniu —
# poniżej zapisujemy to, co zwróciło wywołanie, do pliku do dalszej obróbki.
import json
data = get("/firmy", page=1)
json.dump(data, open("ceidg-batch.json", "w"), ensure_ascii=False)

Token czytany z CEIDG_TOKEN — nie z kodu. Ścieżkę do listy firm i nazwy parametrów uzupełnij z dokumentacji, do której dostaniesz dostęp po zalogowaniu; cała reszta (autoryzacja, backoff, zapis) jest gotowa.