access

POST `/v1/access/impersonation/redeem`

Exchange a single-use impersonation ticket for a session token.

Doğrulama

Bu nöqtə açıqdır. O, heç bir etimadnamə və təşkilat tələb etmir — bu, öz marketinq saytımızın və süni intellekt cavab mühərriklərimizin oxuduğu hissədir.

Bu endpoint heç bir təşkilat ID-si tələb etmir. Sizin açarınız artıq aid olduğu təşkilatı müəyyən edir və cavab həmin təşkilat üçün məhdudlaşdırılır.

Sınaqdan keçir

Bucaqlı mötərizələrdə olan hór şeyi öz qiymətlərinizlə, açar yertutucusunu isə idarə panelinizdən bir açarla əvəz edin.

curl -X POST https://api.zinndigital.com/v1/access/impersonation/redeem \
  -H "Content-Type: application/json" \
  -d '{ "ticket": <string> }'

Sistemə daxil olmusunuz? İdarə panelinizdəki API konsolu real təşkilatınızın identifikatorunu və öz açarınızı avtomatik doldurur, sorğunu canlı API-yə qarşı icra edir ki, siz faktiki cavabı görə biləsiniz. Bu son nöqtəni API konsolunda açın

Təfərrüatlar

Called by the customer dashboard when a staff member follows an `ImpersonationGrant.url`. **Unauthenticated by design** — the caller is the app at the instant it has no session, which is the whole point. Authorisation is the ticket: single-use, five minutes, 32 bytes of entropy, stored only as a SHA-256 digest, and bound to a grant a staff member is on the audit log for opening. Every refusal returns the same 401 message. Distinguishing "no such ticket" from "already redeemed" from "expired" would tell a caller which of their guesses was once real.

Sorğu gövdəsi

Ad	Tip	Tələb olunur	Nədir
`ticket`	`string`	Bəli	—

Cavab

Ad	Tip	Tələb olunur	Nədir
`token`	`string`	Bəli	The customer session bearer token (carries the staff `act` claim).
`expires_at`	`string`	Bəli	—
`session_id`	`string`	Bəli	—
`org_id`	`string`	Bəli	The single org this grant is good for.
`org_name`	`string`	Bəli	—
`actor`	`string`	Bəli	The real staff actor (`user:<id>`), for the banner.

Bu son nöqtənin qaytara biləcəyi xətalar

401 · 422 · 429 · 503

POST /v1/access/impersonation/redeem