Crear Client Grants

Cree un Client Grants para un flujo de inicio de sesión de aplicación a aplicación. Para obtener más información, consulte Client Credential Flow.

POST https://{tenantDomain}/api/v2/client-grants

Go

Go

package example

import (
    context "context"

    management "github.com/auth0/go-auth0/management/management"
    client "github.com/auth0/go-auth0/management/management/client"
    option "github.com/auth0/go-auth0/management/management/option"
)

func do() {
    client := client.NewClient(
        option.WithToken(
            "<token>",
        ),
    )
    request := &management.CreateClientGrantRequestContent{
        ClientId: "client_id",
        Audience: "audience",
        Scope: []string{
            "scope",
        },
    }
    client.ClientGrants.Create(
        context.TODO(),
        request,
    )
}

201

{
  "allow_all_scopes": true,
  "allow_any_organization": true,
  "audience": "<string>",
  "authorization_details_types": [
    "<string>"
  ],
  "client_id": "<string>",
  "id": "<string>",
  "is_system": true,
  "scope": [
    "<string>"
  ]
}

Autorizaciones

bearerAuthoAuth2ClientCredentials

Authorization · string · header · requerido

Bearer authentication header of the form Bearer <token>, where <token> is your auth token.

Cuerpo

application/jsonapplication/x-www-form-urlencoded

audience · string · requerido

La audiencia (identificador de API) de esta concesión de cliente

Minimum string length: 1

allow_all_scopes · boolean

Si está habilitada, se permiten todos los alcances configurados en el servidor de recursos para esta concesión.

allow_any_organization · boolean · predeterminado: false

Si está habilitada, cualquier organización puede usarse con esta concesión. Si está deshabilitada (valor predeterminado), la concesión debe asignarse explícitamente a las organizaciones deseadas.

authorization_details_types · string[]

Tipos de authorization_details permitidos para esta concesión de cliente.

Required string length: 1 - 255

client_id · string

ID del cliente.

default_for · enum<string> · GA

Aplica esta concesión de cliente como predeterminada para todos los clientes del grupo especificado. El único valor aceptado es third_party_clients, que aplica la concesión a todos los clientes de terceros. Las concesiones por cliente para la misma audiencia tienen prioridad. Es mutuamente excluyente con client_id.

Opciones disponibles: third_party_clients

organization_usage · enum<string>

Define si las organizaciones pueden usarse con intercambios de credenciales de cliente para esta concesión.

Opciones disponibles: deny, allow, require

scope · string[]

Alcances permitidos para esta concesión de cliente.

Required string length: 1 - 280

subject_type · enum<string>

El tipo de acceso a la aplicación que permite esta concesión de cliente.

Opciones disponibles: client, user

Respuesta

201

application/json

Client Grants creado correctamente.

allow_all_scopes · boolean

Si está habilitada, se permiten todos los alcances configurados en el servidor de recursos para esta concesión.

allow_any_organization · boolean

Si está habilitada, cualquier organización puede usarse con esta concesión. Si está deshabilitada (valor predeterminado), la concesión debe asignarse explícitamente a las organizaciones deseadas.

audience · string

La audiencia (identificador de API) de esta concesión de cliente.

Minimum string length: 1

authorization_details_types · string[]

Tipos de authorization_details permitidos para esta concesión de cliente.

Required string length: 1 - 255

client_id · string

ID del cliente.

default_for · enum<string> · GA

Aplica esta concesión de cliente como predeterminada para todos los clientes del grupo especificado. El único valor aceptado es third_party_clients, que aplica la concesión a todos los clientes de terceros. Las concesiones por cliente para la misma audiencia tienen prioridad. Es mutuamente excluyente con client_id.

Opciones disponibles: third_party_clients

id · string

ID de la concesión de cliente.

is_system · boolean

Si está habilitada, esta concesión es una concesión especial creada por Auth0. No se puede modificar ni eliminar directamente.

organization_usage · enum<string>

Define si las organizaciones pueden usarse con intercambios de credenciales de cliente para esta concesión.

Opciones disponibles: deny, allow, require

scope · string[]

Alcances permitidos para esta concesión de cliente.

Minimum string length: 1

subject_type · enum<string>

El tipo de acceso a la aplicación que permite esta concesión de cliente.

Opciones disponibles: client, user