轮换密钥 - Authok管理API

请求参数

Authorization

在 Header 添加参数

Authorization

，其值为在 Bearer 之后拼接 Token

示例：

Authorization: Bearer ********************

Path 参数

client_id

string

应用ID

必需

示例值:

T3N340S-OGz5mNc5-BqxVhP9JD_NbeGQ

示例代码

Shell

JavaScript

Java

Swift

Go

PHP

Python

HTTP

C

C#

Objective-C

Ruby

OCaml

Dart

R

curl --location -g --request POST 'https://..authok.cn/api/v1/clients/T3N340S-OGz5mNc5-BqxVhP9JD_NbeGQ/rotate-secret'

返回响应

🟢200成功

application/json

Body

display_name

string

可读名称

必需

应用的可读名称

response_types

array[string]

响应类型

必需

响应类型

枚举值:

codeid_token tokentoken

tenant

string

租户ID

必需

应用所属的租户ID

name

string

应用名

必需

应用名

description

string

描述

必需

描述

logo_uri

string

logo链接

必需

应用logo链接地址

redirect_uris

array[string]

重定向链接

必需

重定向链接

allowed_origins

array[string]

允许的访问来源

必需

允许的访问来源，CORS配置

web_origins

array[string]

必需

client_aliases

array[string]

应用别名

必需

应用别名

allowed_clients

array[string]

必需

allowed_logout_urls

array[string]

允许的退登地址

必需

允许的退登地址

token_endpoint_auth_method

enum<string>

端点授权方式

必需

端点授权方式

枚举值:

client_secret_basicclient_secret_jwtclient_secret_postprivate_key_jwtnone

grant_types

array[string]

授权类型

必需

授权类型

枚举值:

authorization_codeimplicitrefresh_tokenclient_credentialspasswordhttp://authok.cn/oauth/grant-type/password-realmhttp://authok.cn/oauth/grant-type/mfa-oobhttp://authok.cn/oauth/grant-type/mfa-otphttp://authok.cn/oauth/grant-type/passwordless/otphttp://authok.cn/oauth/grant-type/mfa-recovery-codeurn:ietf:params:oauth:grant-type:device_code

app_type

enum<string>

应用类型

必需

应用类型

枚举值:

non_interactivenativewebspa

is_first_party

boolean

是否第一方应用

必需

是否第一方应用

oidc_conformant

boolean

必需

jwt_configuration

object

必需

lifetime_in_seconds

integer

必需

scopes

object

必需

alg

string

必需

encryption_key

object

必需

pub

string

必需

cert

string

必需

subject

string

必需

sso

boolean

必需

cross_origin_auth

boolean

必需

cross_origin_loc

string

必需

sso_disabled

boolean

必需

custom_login_page_on

boolean

必需

custom_login_page

string

必需

custom_login_page_preview

string

必需

form_template

string

必需

addons

object

必需

aws

object

必需

azure_blob

object

必需

azure_sb

object

必需

rms

object

必需

mscrm

object

必需

slack

object

必需

sentry

object

必需

box

object

必需

cloudbees

object

必需

concur

object

必需

dropbox

object

必需

echosign

object

必需

egnyte

object

必需

firebase

object

必需

newrelic

object

必需

office365

object

必需

salesforce

object

必需

salesforce_api

object

必需

salesforce_sandbox_api

object

必需

samlp

object

必需

layer

object

必需

sap_api

object

必需

sharepoint

object

必需

springcm

object

必需

wams

object

必需

wsfed

object

必需

zendesk

object

必需

zoom

object

必需

sso_integration

string

必需

client_metadata

object

必需

mobile

object

必需

android

object

必需

ios

object

必需

initiate_login_uri

string

初始登录链接

必需

初始登录链接

native_social_login

object

必需

apple

string

必需

facebook

string

必需

refresh_token

object

必需

rotation_type

string

必需

expiration_type

string

必需

leeway

integer

必需

token_lifetime

integer

必需

infinite_token_lifetime

boolean

必需

idle_token_lifetime

integer

必需

infinite_idle_token_lifetime

boolean

必需

organization_usage

string

必需

organization_require_behavior

string

必需

client_id

string

应用ID

必需

应用ID

client_secret

string

应用密钥

必需

应用密钥

示例

{
    "display_name": "商城后台",
    "response_types": [
        "token"
    ],
    "tenant": "abc",
    "name": "shop-web",
    "logo_uri": "https://mydomain/logo.svg",
    "redirect_uris": [
        "https://mydomain/callback"
    ],
    "allowed_origins": [
        "https://mydomain"
    ],
    "allowed_logout_urls": [
        "https://mydomain/logout"
    ],
    "token_endpoint_auth_method": "none",
    "grant_types": [
        "urn:ietf:params:oauth:grant-type:device_code",
        "http://authok.cn/oauth/grant-type/mfa-recovery-code",
        "refresh_token",
        "client_credentials"
    ],
    "app_type": "non_interactive",
    "is_first_party": true,
    "oidc_conformant": false,
    "jwt_configuration": {
        "lifetime_in_seconds": 86400,
        "scopes": {},
        "alg": "RS256"
    },
    "sso": false,
    "sso_disabled": true,
    "client_metadata": {},
    "initiate_login_uri": "https://mydomain/login",
    "client_id": "T3N340S-OGz5mNc5-BqxVhP9JD_NbeGQ",
    "client_secret": " a2N340S-OGz5mNc5-BqxVhP9JD_NbeGQT3N340S-OGz5mNc5-BqxVhP9JD_NbeGQ"
}