Aller au contenu

Permitir — liga o assistente à comunidade escolhida

POST/api/oauth/authorize/consent

Auth
Jeton requis
Qui peut l’appeler:
owner
Clé d’API:
Clé d’API non acceptée
Les descriptions des endpoints viennent directement de la spécification de l’API et sont en portugais pour l’instant. L’interface autour est traduite.

Corpo: os mesmos parâmetros da URL da tela mais `communityId`, que tem de ser uma comunidade em que a pessoa tem perfil (403 se não). Cria a conexão (membro + comunidade + cliente) e devolve `data.redirectTo`, a `redirect_uri` do cliente com `code` e `state`: o app faz `window.location.assign(redirectTo)`. O assistente age com o papel que a pessoa tiver na comunidade **a cada chamada**. Requer o token do app. Se o owner desligou o assistente de IA para o papel da pessoa (ou o do grupo dele), responde 403 com a mensagem traduzida pedindo para falar com o owner, e não cria conexão nem código. Numa sessão de suporte do SuperAdmin ("Entrar"), responde 403 (`mcp.supportSessionDenied`) e não cria conexão: a conexão agiria como o owner fora do modo suporte.

Corps de la requête application/json

NomTypeDescription
response_typeobligatoirecode
client_idobligatoirestring
redirect_uriobligatoirestring
code_challengeobligatoirestring
code_challenge_methodobligatoireS256
statefacultatifstring
scopefacultatifstring
resourcefacultatifstring
communityIdobligatoirestring (uuid)

Réponses

StatutDescription
200`data`: `{ redirectTo, connectionId }`.
400Requisição inválida — falha de validação.
401Token ausente, inválido ou expirado; token de outra comunidade (o `X-CommunityId` ou o `communityId` do corpo não é o do token); token antigo ou de uma sessão encerrada (troca de senha, convite aceito). Nesses casos a mensagem pede para entrar de novo (`auth.signInAgain`).
403Autenticado, mas sem permissão para esta operação.
500Erro interno do servidor.

Exemple curl

curl -X POST "https://api.memberfy.net/api/oauth/authorize/consent" \
  -H "Authorization: Bearer $TOKEN" \
  -H "Content-Type: application/json" \
  -d '{"response_type":"code","client_id":"string","redirect_uri":"string","code_challenge":"string","code_challenge_method":"S256","communityId":"00000000-0000-0000-0000-000000000000"}'