tokenInfoResponse

Keine Beschreibung in der Spezifikation vorhanden.

Felder

Feld	Typ	Pflicht	Beschreibung
key_id	string	ja	Öffentliche Key-ID (der HASH-Teil des Tokens).
token_l4	string	ja	Die letzten 4 Zeichen des Tokens (Anzeige-ID).
permissions	string[]	ja	Erteilte Rechte; null = Legacy-Key mit Vollzugriff.
scope	string	ja	Fähigkeits-Scope des Keys; null = gewöhnlicher Kunden-Key. Ein Scope ungleich null (z. B. acme-dns-challenge) kennzeichnet Plattform-Zugangsdaten für einen Sonderzweck, die auf eine feste Menge von Operationen beschränkt sind.
customer_id	integer	ja	RF-Benutzer-ID, auf die der Key beschränkt ist.
token_kind	string	nein	Herkunft der Autorisierung. api_key ist ein klassischer regfish-API-Key; oauth ist ein Access Token, das der regfish-Autorisierungsserver ausgestellt hat. (api_key, oauth)
audience	string	nein	Bei OAuth-Tokens: die Ressource, für die das Token ausgestellt wurde (RFC 8707). Ein Resource Server muss prüfen, dass hier er selbst benannt ist, und Tokens ablehnen, die für etwas anderes ausgestellt wurden – auch gültige. Bei API-Keys null, denn sie sind nicht an eine Audience gebunden.

Beispiel

{
  "key_id": "string",
  "token_l4": "string",
  "permissions": [
    "string"
  ],
  "scope": "string",
  "customer_id": 0,
  "token_kind": "api_key",
  "audience": "string"
}

Verwendet von

• GET /meta/token