DOM360
Identidade

Meu token de acesso

GET
/me/token

Devolve o registro mais recente do token pessoal, ativo ou revogado, com o status, quando foi revogado e por quê — é o que explica uma integração que parou sozinha. Responde 404 só se o usuário nunca gerou um token. O segredo nunca volta: só o hash é guardado.

Autorização

bearer authenticated
AutorizaçãoBearer <token>

Credencial da v3: o JWT da sessão (o mesmo da v2) ou um token pessoal dom_pat_…. A lista de escopos de cada operação diz o que ela exige: uma capacidade (agents:read), authenticated ou session-only. Segredo de máquina (X-Agent-Secret, X-API-Token, sdk_…) não é aceito.

Em: header

Escopo: authenticated

Corpo da resposta

application/json

application/json

curl -X GET "https://example.com/me/token"
{  "created_at": "2019-08-24T14:15:22Z",  "id": "497f6eca-6276-4993-bfeb-53cbbbba6f08",  "last_used_at": "2019-08-24T14:15:22Z",  "last_used_ip": "string",  "prefix": "string",  "revoked_at": "2019-08-24T14:15:22Z",  "revoked_reason": null,  "status": "active"}