本人確認と操作証明の取得

scope ごとに厳密な操作コンテキストを使用します。access_token.generate には scopes と expires_at だけが必要です。欠落、空オブジェクト、余分な項目は SECURITY_CONTEXT_INVALID になります。

業務上の失敗は success=false です。エラーコードは code または data.code にあり、HTTP 200 でも検証失敗の場合があります。

認証

AuthorizationBearer <token>

パスワードまたは OAuth ログインで返されたセッション access_token を使用します。PAT では PAT の管理や作成はできません。

場所：header

リクエスト本文

methodstring

許容値"password" | "2fa"

scopestring

context

password?string

password_encrypted?string

encryption_key_id?string

code?string

レスポンス本文

application/json

curl -X POST "https://api.beeaicloud.com/api/verify" \
  -H "Content-Type: application/json" \
  -d '{
    "method": "password",
    "scope": "access_token.generate",
    "context": {
      "scopes": [
        "string"
      ],
      "expires_at": 0
    }
  }'

curl -X POST "https://api.beeaicloud.com/api/verify" \  -H "Content-Type: application/json" \  -d '{    "method": "password",    "scope": "access_token.generate",    "context": {      "scopes": [        "string"      ],      "expires_at": 0    }  }'

{
  "success": true,
  "message": "string",
  "data": {
    "proof_token": "string",
    "expires_at": 0,
    "method": "string",
    "scope": "string"
  }
}

{
  "success": false,
  "message": "string",
  "code": "string",
  "data": {
    "code": "string"
  }
}

{
  "success": false,
  "message": "string",
  "code": "string",
  "data": {
    "code": "string"
  }
}

{
  "success": false,
  "message": "string",
  "code": "string",
  "data": {
    "code": "string"
  }
}

{
  "success": false,
  "message": "string",
  "code": "string",
  "data": {
    "code": "string"
  }
}

本人確認と操作証明の取得

認証

リクエスト本文

レスポンス本文

200application/json

400application/json

401application/json

403application/json

429application/json

application/json

application/json

application/json

application/json

application/json