Concesión de contraseña del propietario del recurso

Endpoint obsoleto que autentica a un usuario con credenciales y devuelve un Token de acceso y un ID Token.

​

Endpoint

POST /oauth/ro

Con las credenciales del usuario, este endpoint autenticará al usuario ante el proveedor y devolverá un objeto JSON con el Token de acceso y un ID Token.

Este endpoint forma parte del flujo de autenticación heredado y ha sido sustituido por la Concesión de contraseña. Para obtener más información sobre el flujo de autenticación más reciente, consulta Introducción a la autenticación compatible con OIDC.

​

Observaciones

• Este endpoint solo funciona con conexiones de base de datos, conexiones sin contraseña, Active Directory/LDAP, Windows Azure AD y ADFS.
• El scope profile solicita acceso a las claims predeterminadas del perfil del usuario final, que incluyen name, family_name, given_name y otras.
• El scope email solicita acceso a las claims email y email_verified.

​

Más información

• Llamadas a API desde aplicaciones de alta confianza

​

Parámetros del cuerpo

client_id · string · requerido

connection · string · requerido

grant_type · string · requerido

Valores permitidos: password

username · string · requerido

password · string · requerido

scope · string

id_token · string

device · string

​

Mensajes de respuesta

Estado	Descripción
200	Autenticación exitosa
400	Solicitud incorrecta
401	No autorizado
429	Demasiadas solicitudes
403	Prohibido
default	Error inesperado