Gera ou troca o segredo de assinatura (mostrado uma vez)
POST/api/vault/signing-secret
- Auth
- Requiere token
- Quién puede:
- owner
- admin
- Clave de API:
- No acepta clave de API
- X-CommunityId
X-CommunityIdEnvía el X-CommunityId de la comunidad en la que ocurre la operación.
Las descripciones de los endpoints vienen de la especificación de la API y, por ahora, están en portugués. La interfaz alrededor está traducida.
Só owner e admin. Gera o segredo (43 caracteres, gerado pela Memberfy) e devolve o valor **só nesta resposta** (`secret`); guarde na hora. Já existindo, só troca com `rotate: true` (senão 409 `vault.signingSecretExists`): a próxima chamada já sai assinada com o novo, e o antigo deixa de valer. Gerar e trocar entram na auditoria (só os 4 últimos).
Headers
| Nombre | Tipo | Descripción |
|---|---|---|
X-CommunityIdopcional | string (uuid) | ID da comunidade em que a operação acontece. Obrigatório na maioria dos endpoints com escopo de comunidade. |
Cuerpo de la solicitud application/json
| Nombre | Tipo | Descripción |
|---|---|---|
rotateopcional | boolean |
Respuestas
| Código | Descripción |
|---|---|
200 | O segredo, uma vez. |
401 | Token ausente, inválido ou expirado; token de outra comunidade (o `X-CommunityId` ou o `communityId` do corpo não é o do token); token antigo ou de uma sessão encerrada (troca de senha, convite aceito). Nesses casos a mensagem pede para entrar de novo (`auth.signInAgain`). |
403 | Autenticado, mas sem permissão para esta operação. |
409 | Já existe um segredo e o pedido não trouxe `rotate: true` (`vault.signingSecretExists`). |
Ejemplo con curl
curl -X POST "https://api.memberfy.net/api/vault/signing-secret" \
-H "Authorization: Bearer $TOKEN" \
-H "X-CommunityId: $COMMUNITY_ID" \
-H "Content-Type: application/json" \
-d '{}'