Identidade
Quem sou eu
Identidade, papel, alcance, credencial usada nesta requisição e a lista de capacidades do papel. É por essa lista que a navegação e as guardas de tela decidem o que mostrar, nunca pelo nome do papel. Não consulta o banco: o estado vem da mesma leitura viva que autenticou a requisição.
Autorização
bearer authenticatedAutorizaçãoBearer <token>
Credencial da v3: o JWT da sessão (o mesmo da v2) ou um token pessoal dom_pat_…. A lista de escopos de cada operação diz o que ela exige: uma capacidade (agents:read), authenticated ou session-only. Segredo de máquina (X-Agent-Secret, X-API-Token, sdk_…) não é aceito.
Em: header
Escopo: authenticated
Corpo da resposta
application/json
application/json
curl -X GET "https://example.com/me"{ "capabilities": [ "string" ], "created_at": "2019-08-24T14:15:22Z", "credential": "session", "email": "string", "full_name": "string", "id": "497f6eca-6276-4993-bfeb-53cbbbba6f08", "last_login_at": "2019-08-24T14:15:22Z", "oauth_scopes": [ "string" ], "reach": { "dealer_id": 0, "kind": "platform", "tenant_id": 0 }, "role": "master", "tenant_block": null, "username": "string"}