Atualiza role
PUT/api/members/{id}/role
- Auth
- Exige token
- Quem pode:
- owner
- admin
- finance
- SuperAdmin
- X-CommunityId
X-CommunityIdEnvie o X-CommunityId da comunidade em que a operação acontece.
Proteção do owner: só owner ou SuperAdmin muda o papel de um owner (403 `profile.ownerProtected`) ou torna alguém owner (403 `profile.ownerPromotionForbidden`). Um id de outra comunidade recebe o mesmo 404 de um id que não existe. `finance` é um papel lateral, só de leitura do financeiro: lê ledger, saldo, saques, dados bancários/KYC e o painel de vendas, e não altera nada disso. Fora do financeiro, vale como `member`. Só owner, admin ou SuperAdmin atribuem `finance` (403 `profile.financeRoleForbidden`).
Parâmetros
| Nome | Onde | Tipo | Descrição |
|---|---|---|---|
idobrigatório | path | string (uuid) |
Headers
| Nome | Tipo | Descrição |
|---|---|---|
X-CommunityIdopcional | string (uuid) | ID da comunidade em que a operação acontece. Obrigatório na maioria dos endpoints com escopo de comunidade. |
Corpo da requisição application/json
| Nome | Tipo | Descrição |
|---|---|---|
roleobrigatório | owner | admin | moderator | member | finance | Valid role is required |
Respostas
| Código | Descrição |
|---|---|
200 | Operação realizada com sucesso. |
400 | Requisição inválida — falha de validação. |
401 | Token ausente, inválido ou expirado; token de outra comunidade (o `X-CommunityId` ou o `communityId` do corpo não é o do token); token anterior à F-31 F3 ou de uma sessão encerrada (troca de senha, convite aceito). Nesses casos a mensagem pede para entrar de novo (`auth.signInAgain`). |
404 | Recurso não encontrado. |
500 | Erro interno do servidor. |
Exemplo com curl
curl -X PUT "https://api.memberfy.net/api/members/<id>/role" \
-H "Authorization: Bearer $TOKEN" \
-H "X-CommunityId: $COMMUNITY_ID" \
-H "Content-Type: application/json" \
-d '{"role":"owner"}'