Авторизация через PKCE

Метод и конечная точка

POST /auth/pkce/authorize

Описание

Используется для аутентификации сторонних приложений через Squadus с использованием протокола PKCE (Proof Key for Code Exchange).

Параметры

Перечень параметров представлен в таблице.

Название	Обязательный	Тип данных	Описание
codeChallenge	да	string	Кодовый вызов для PKCE

Запрос

curl -X 'POST' \ \
  'https://im-<ENV>.<DEFAULT_DOMAIN>/api/v1/auth/pkce/authorize' \ \
  -H 'accept: application/json' \ \
  -H 'Content-Type: application/json' \ \
  -d '{ \ \
  "codeChallenge": "<CODE_CHALLENGE>"
  }'

Где:

• <ENV> — окружение, на котором выполняется запрос;
• <DEFAULT_DOMAIN> — домен сервера Squadus;
• <CODE_CHALLENGE> — кодовый вызов для PKCE.

Ответ

200 — Access token — Токен доступа. Пример вывода:

{
  "access_token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...",
  "token_type": "Bearer",
  "expires_in": 3600
}