Verwaltungs-APIsSicherheitsprüfung
⚠️Compliance-Hinweis: Verwenden Sie dieses Projekt nur für rechtmäßig autorisierte API-Gateways, interne Verwaltung und private Bereitstellungen. Beachten Sie die Nutzungsbedingungen vorgelagerter Dienste, Plattformregeln, regulatorische Vorgaben und Anforderungen an die Inhaltssicherheit.
Identität prüfen und Vorgangsnachweis anfordern
Den strikten Kontext des jeweiligen scope verwenden. access_token.generate benötigt genau scopes und expires_at. Fehlender Kontext, ein leeres Objekt oder Zusatzfelder ergeben SECURITY_CONTEXT_INVALID.
Fachliche Fehler haben success=false. Fehlercodes können in code oder data.code stehen; HTTP 200 kann trotzdem eine fehlgeschlagene Prüfung bedeuten.
AuthorizationBearer <token>
Das nach Passwort- oder OAuth-Anmeldung erhaltene Sitzungs-access_token verwenden. Ein PAT kann keine PATs verwalten oder erstellen.
Position: header
methodstring
Zulässige Werte
"password" | "2fa"scopestring
context
password?string
password_encrypted?string
encryption_key_id?string
code?string
Antworttext
application/json
application/json
application/json
application/json
application/json
curl -X POST "https://api.beeaicloud.com/api/verify" \ -H "Content-Type: application/json" \ -d '{ "method": "password", "scope": "access_token.generate", "context": { "scopes": [ "string" ], "expires_at": 0 } }'{
"success": true,
"message": "string",
"data": {
"proof_token": "string",
"expires_at": 0,
"method": "string",
"scope": "string"
}
}{
"success": false,
"message": "string",
"code": "string",
"data": {
"code": "string"
}
}{
"success": false,
"message": "string",
"code": "string",
"data": {
"code": "string"
}
}{
"success": false,
"message": "string",
"code": "string",
"data": {
"code": "string"
}
}{
"success": false,
"message": "string",
"code": "string",
"data": {
"code": "string"
}
}War diese Anleitung hilfreich?