Actualizar un cliente por ID

Actualiza la configuración de un cliente. Para obtener más información, consulte Applications in Auth0 y inicio de sesión único.

Notas:

• Los atributos client_secret y signing_key solo pueden actualizarse con el alcance update:client_keys.
• Las propiedades client_authentication_methods y token_endpoint_auth_method son mutuamente excluyentes. Use client_authentication_methods para configurar el cliente con el método de autenticación Private Key JWT. En caso contrario, use token_endpoint_auth_method para configurar el cliente con client secret (basic o post) o sin método de autenticación (none).
• Al usar client_authentication_methods para configurar el cliente con el método de autenticación Private Key JWT, especifique solo los ID de credencial generados al crear las credenciales en el cliente.
• Para configurar client_authentication_methods, se requiere el alcance update:client_credentials.
• Para configurar client_authentication_methods, la propiedad jwt_configuration.alg debe establecerse en RS256.
• Para cambiar la propiedad is_first_party de un cliente a false, deben desestablecerse las propiedades organization_usage y organization_require_behavior.

PATCH https://{tenantDomain}/api/v2/clients/{id}

Go

Go

package example

import (
    context "context"

    management "github.com/auth0/go-auth0/management/management"
    client "github.com/auth0/go-auth0/management/management/client"
    option "github.com/auth0/go-auth0/management/management/option"
)

func do() {
    client := client.NewClient(
        option.WithToken(
            "<token>",
        ),
    )
    request := &management.UpdateClientRequestContent{}
    client.Clients.Update(
        context.TODO(),
        "id",
        request,
    )
}

200

{
  "addons": {
    "aws": {
      "lifetime_in_seconds": 22050,
      "principal": "<string>",
      "role": "<string>"
    },
    "azure_blob": {
      "accountName": "<string>",
      "blobName": "<string>",
      "blob_delete": true,
      "blob_read": true,
      "blob_write": true,
      "containerName": "<string>",
      "container_delete": true,
      "container_list": true,
      "container_read": true,
      "container_write": true,
      "expiration": 1,
      "signedIdentifier": "<string>",
      "storageAccessKey": "<string>"
    },
    "azure_sb": {
      "entityPath": "<string>",
      "expiration": 123,
      "namespace": "<string>",
      "sasKey": "<string>",
      "sasKeyName": "<string>"
    },
    "box": {},
    "cloudbees": {},
    "concur": {},
    "dropbox": {},
    "echosign": {
      "domain": "<string>"
    },
    "egnyte": {
      "domain": "<string>"
    },
    "firebase": {
      "client_email": "<string>",
      "lifetime_in_seconds": 123,
      "private_key": "<string>",
      "private_key_id": "<string>",
      "secret": "<string>"
    },
    "layer": {
      "keyId": "<string>",
      "privateKey": "<string>",
      "providerId": "<string>",
      "expiration": 1,
      "principal": "<string>"
    },
    "mscrm": {
      "url": "<string>"
    },
    "newrelic": {
      "account": "<string>"
    },
    "oag": {},
    "office365": {
      "connection": "<string>",
      "domain": "<string>"
    },
    "rms": {
      "url": "<string>"
    },
    "salesforce": {
      "entity_id": "<string>"
    },
    "salesforce_api": {
      "clientid": "<string>",
      "communityName": "<string>",
      "community_url_section": "<string>",
      "principal": "<string>"
    },
    "salesforce_sandbox_api": {
      "clientid": "<string>",
      "communityName": "<string>",
      "community_url_section": "<string>",
      "principal": "<string>"
    },
    "samlp": {
      "audience": "<string>",
      "authnContextClassRef": "<string>",
      "createUpnClaim": true,
      "destination": "<string>",
      "digestAlgorithm": "<string>",
      "issuer": "<string>",
      "lifetimeInSeconds": 123,
      "mapIdentities": true,
      "mapUnknownClaimsAsIs": true,
      "mappings": {},
      "nameIdentifierFormat": "<string>",
      "nameIdentifierProbes": [
        "<string>"
      ],
      "passthroughClaimsWithNoMapping": true,
      "recipient": "<string>",
      "signResponse": true,
      "signatureAlgorithm": "<string>"
    },
    "sap_api": {
      "clientid": "<string>",
      "nameIdentifierFormat": "<string>",
      "scope": "<string>",
      "servicePassword": "<string>",
      "tokenEndpointUrl": "<string>",
      "usernameAttribute": "<string>"
    },
    "sentry": {
      "base_url": "<string>",
      "org_slug": "<string>"
    },
    "sharepoint": {
      "external_url": [
        "<string>"
      ],
      "url": "<string>"
    },
    "slack": {
      "team": "<string>"
    },
    "springcm": {
      "acsurl": "<string>"
    },
    "sso_integration": {
      "name": "<string>",
      "version": "<string>"
    },
    "wams": {
      "masterkey": "<string>"
    },
    "wsfed": {},
    "zendesk": {
      "accountName": "<string>"
    },
    "zoom": {
      "account": "<string>"
    }
  },
  "allowed_clients": [
    "<string>"
  ],
  "allowed_logout_urls": [
    "<string>"
  ],
  "allowed_origins": [
    "<string>"
  ],
  "async_approval_notification_channels": [],
  "callbacks": [
    "<string>"
  ],
  "client_aliases": [
    "<string>"
  ],
  "client_authentication_methods": {
    "private_key_jwt": {
      "credentials": [
        {
          "id": "<string>"
        }
      ]
    },
    "self_signed_tls_client_auth": {
      "credentials": [
        {
          "id": "<string>"
        }
      ]
    },
    "tls_client_auth": {
      "credentials": [
        {
          "id": "<string>"
        }
      ]
    }
  },
  "client_id": "AaiyAPdpYdesoKnqjj8HJqRn4T5titww",
  "client_metadata": {},
  "client_secret": "MG_TNT2ver-SylNat-_VeMmd-4m0Waba0jr1troztBniSChEw0glxEmgEi2Kw40H",
  "cross_origin_authentication": true,
  "cross_origin_loc": "<string>",
  "custom_login_page": "",
  "custom_login_page_on": true,
  "custom_login_page_preview": "",
  "default_organization": {
    "flows": [],
    "organization_id": "<string>"
  },
  "description": "",
  "encryption_key": {
    "cert": "<string>",
    "pub": "<string>",
    "subject": "<string>"
  },
  "express_configuration": {
    "admin_login_domain": "<string>",
    "connection_profile_id": "<string>",
    "enable_client": true,
    "enable_organization": true,
    "initiate_login_uri_template": "<string>",
    "okta_oin_client_id": "<string>",
    "user_attribute_profile_id": "<string>",
    "linked_clients": [
      {
        "client_id": "<string>"
      }
    ],
    "oin_submission_id": "<string>"
  },
  "external_client_id": "<string>",
  "fedcm_login": "<unknown>",
  "form_template": "",
  "global": false,
  "grant_types": [
    "<string>"
  ],
  "initiate_login_uri": "<string>",
  "is_first_party": false,
  "is_token_endpoint_ip_header_trusted": false,
  "jwks_uri": "<string>",
  "jwt_configuration": {
    "alg": "HS256",
    "lifetime_in_seconds": 36000,
    "scopes": {},
    "secret_encoded": true
  },
  "logo_uri": "<string>",
  "mobile": {
    "android": {
      "app_package_name": "",
      "sha256_cert_fingerprints": [
        "<string>"
      ]
    },
    "ios": {
      "app_bundle_identifier": "",
      "team_id": ""
    }
  },
  "my_organization_configuration": {
    "allowed_strategies": [],
    "connection_deletion_behavior": "allow",
    "connection_profile_id": "<string>",
    "user_attribute_profile_id": "<string>"
  },
  "name": "My application",
  "native_social_login": "<unknown>",
  "oidc_conformant": false,
  "oidc_logout": {
    "backchannel_logout_initiators": {
      "selected_initiators": []
    },
    "backchannel_logout_session_metadata": {
      "include": true
    },
    "backchannel_logout_urls": [
      "<string>"
    ]
  },
  "organization_discovery_methods": [],
  "organization_require_behavior": "no_prompt",
  "organization_usage": "deny",
  "par_request_expiry": 305,
  "refresh_token": {
    "expiration_type": "non-expiring",
    "rotation_type": "non-rotating",
    "idle_token_lifetime": 2,
    "infinite_idle_token_lifetime": false,
    "infinite_token_lifetime": true,
    "leeway": 0,
    "policies": [
      {
        "audience": "<string>",
        "scope": [
          "<string>"
        ]
      }
    ],
    "token_lifetime": 78894000
  },
  "require_proof_of_possession": false,
  "require_pushed_authorization_requests": false,
  "resource_server_identifier": "<string>",
  "session_transfer": {
    "allow_refresh_token": false,
    "allowed_authentication_methods": [],
    "can_create_session_transfer_token": false,
    "delegation": {
      "allow_delegated_access": false,
      "enforce_device_binding": "ip"
    },
    "enforce_cascade_revocation": true,
    "enforce_device_binding": "ip",
    "enforce_online_refresh_tokens": true
  },
  "signed_request_object": {
    "credentials": [
      {
        "id": "<string>"
      }
    ],
    "required": false
  },
  "signing_keys": [
    {
      "cert": "",
      "pkcs7": "",
      "subject": ""
    }
  ],
  "skip_non_verifiable_callback_uri_confirmation_prompt": true,
  "sso": false,
  "sso_disabled": false,
  "tenant": "",
  "token_endpoint_auth_method": "none",
  "token_exchange": {
    "allow_any_profile_of_type": []
  },
  "token_quota": {
    "client_credentials": {
      "enforce": true,
      "per_day": 1073741824,
      "per_hour": 1073741824
    }
  },
  "web_origins": [
    "<string>"
  ]
}

Autorizaciones

bearerAuthoAuth2ClientCredentials

Authorization · string · header · requerido

Bearer authentication header of the form Bearer <token>, where <token> is your auth token.

Parámetros de ruta

id · string · requerido

ID del cliente que se va a actualizar.

Cuerpo

application/jsonapplication/x-www-form-urlencoded

addons · object

Complementos habilitados para este cliente y sus configuraciones asociadas.

Show child attributes

allowed_clients · string[]

Ids de los clientes a los que se les permitirá realizar solicitudes de delegación. De manera predeterminada, se permitirá a todos sus clientes. Este campo le permite especificar clientes concretos.

Minimum string length: 1

allowed_logout_urls · string<url-with-placeholders>[]

URL válidas a las que redirigir después de cerrar sesión en Auth0

allowed_origins · string<url-with-placeholders>[]

Conjunto de URL que representa orígenes válidos para CORS

app_type · enum<string>

El tipo de aplicación que representa este cliente

Opciones disponibles: native, spa, regular_web, non_interactive, resource_server, express_configuration, rms, box, cloudbees, concur, dropbox, mscrm, echosign, egnyte, newrelic, office365, salesforce, sentry, sharepoint, slack, springcm, zendesk, zoom, sso_integration, oag

async_approval_notification_channels · enum<string>[] | null

Lista de canales de notificación para contactar con el usuario cuando se requiere su aprobación. Los valores válidos son guardian-push, email.

Minimum array length: 1

Opciones disponibles: guardian-push, email

callbacks · string<callback-url>[]

Conjunto de URL válidas de devolución de llamada desde Auth0 al autenticar usuarios

client_aliases · string[]

Lista de audiencias para el protocolo SAML

Minimum string length: 1

client_authentication_methods · object

Define los métodos de autenticación del cliente.

Show child attributes

client_metadata · object

Metadatos asociados al cliente, en forma de objeto con valores de cadena (máx. 255 caracteres). Se permite un máximo de 10 propiedades de metadatos. Los nombres de campo (máx. 255 caracteres) son alfanuméricos y solo pueden incluir los siguientes caracteres especiales: :,-+=_*?"/\()<>@\t[Tab] [Space]

client_secret · string

El Secret usado para firmar tokens para el cliente

Minimum string length: 1

compliance_level · enum<string> | null

Define el nivel de cumplimiento de este cliente, que puede restringir sus capacidades.

Opciones disponibles: none, fapi1_adv_pkj_par, fapi1_adv_mtls_par, fapi2_sp_pkj_mtls, fapi2_sp_mtls_mtls, null

cross_origin_authentication · boolean

true si este cliente puede usarse para realizar solicitudes de autenticación entre orígenes; false en caso contrario, si la autenticación entre orígenes está deshabilitada

cross_origin_loc · string<url-or-null> | null

URL de la ubicación en su sitio donde se realiza la verificación entre orígenes para el flujo de autenticación entre orígenes al realizar la autenticación en su propio dominio en lugar de la hosted login page de Auth0.

custom_login_page · string

El contenido (HTML, CSS, JS) de la página de Login personalizada

custom_login_page_on · boolean

true si se debe usar la página de Login personalizada; false en caso contrario.

custom_login_page_preview · string

default_organization · object

Define el ID de Organización predeterminado y los flujos.

Show child attributes

description · string

Descripción en texto libre del propósito del cliente. (Longitud máxima: 140 caracteres)

Maximum string length: 140

encryption_key · object

La clave de cifrado del cliente

Show child attributes

express_configuration · object

Configuración específica de la aplicación para usar con la función Express Configuration de OIN.

Show child attributes

fedcm_login · object · EA

Configure la configuración de inicio de sesión de FedCM para New Universal Login

Show child attributes

form_template · string

Plantilla de formulario para el protocolo WS-Federation

grant_types · string[]

Conjunto de tipos de concesión que el cliente está autorizado a usar. Puede incluir authorization_code, implicit, refresh_token, client_credentials, password, http://auth0.com/oauth/grant-type/password-realm, http://auth0.com/oauth/grant-type/mfa-oob, http://auth0.com/oauth/grant-type/mfa-otp, http://auth0.com/oauth/grant-type/mfa-recovery-code, urn:openid:params:grant-type:ciba, urn:ietf:params:oauth:grant-type:device_code y urn:auth0:params:oauth:grant-type:token-exchange:federated-connection-access-token.

Minimum string length: 1

initiate_login_uri · string<absolute-https-uri-with-placeholders-or-empty>

URI para iniciar sesión; debe ser https

is_first_party · boolean · predeterminado: true

Indica si este cliente es de primera parte o no

is_token_endpoint_ip_header_trusted · boolean · predeterminado: false

Si es true, confíe en que la IP especificada en el encabezado auth0-forwarded-for es la IP del usuario final para la protección contra fuerza bruta en el token endpoint.

jwt_configuration · object

Objeto que contiene la configuración relacionada con cómo se crean los JWT

Show child attributes

logo_uri · string<absolute-uri-or-empty>

La URL del logotipo del cliente (tamaño recomendado: 150 x 150)

mobile · object

Configuración relacionada con las aplicaciones móviles nativas

Show child attributes

my_organization_configuration · object · EA

Configuración relacionada con My Organization Configuration para el cliente.

Show child attributes

name · string

El nombre del cliente. Debe contener al menos un carácter. No se permiten '<' ni '>'.

Pattern: ^[^<>]+$

native_social_login · object

Configurar los ajustes de inicio de sesión social nativo

Show child attributes

oidc_backchannel_logout · object · deprecated

Configuración del logout por canal secundario de OIDC (obsoleto; se recomienda usar oidc_logout)

Show child attributes

oidc_conformant · boolean · predeterminado: false

Indica si este cliente cumplirá estrictamente con las especificaciones de OIDC

oidc_logout · object

Configuración del logout por canal secundario de OIDC

Show child attributes

organization_discovery_methods · enum<string>[] | null · EA

Define los métodos disponibles para detectar la organización durante pre_login_prompt. Los usuarios pueden detectar su organización mediante email, organization_name o ambos.

Minimum array length: 1

Método para detectar organizaciones durante pre_login_prompt. email permite a los usuarios encontrar su organización introduciendo su dirección de correo electrónico y realizando una coincidencia de dominio, mientras que organization_name requiere que los usuarios introduzcan directamente el nombre de la organización. Estos métodos pueden combinarse.

Opciones disponibles: email, organization_name

organization_require_behavior · enum<string> | null · predeterminado: no_prompt

Define cómo proceder durante una transacción de autenticación cuando client.organization_usage: 'require'. Puede ser no_prompt (predeterminado), pre_login_prompt o post_login_prompt. post_login_prompt requiere oidc_conformant: true.

Opciones disponibles: no_prompt, pre_login_prompt, post_login_prompt, null

organization_usage · enum<string> | null · predeterminado: deny

Define cómo proceder durante una transacción de autenticación con respecto a una organización. Puede ser deny (predeterminado), allow o require.

Opciones disponibles: deny, allow, require, null

par_request_expiry · integer | null

Especifica cuánto tiempo, en segundos, sigue siendo válido un URI de Pushed Authorization Request

Rango requerido: 10 <= x <= 600

redirection_policy · enum<string> · GA

Controla si Auth0 redirige a los usuarios a la URL de devolución de llamada de la aplicación cuando se producen errores de autenticación o en flujos de verificación de correo electrónico. open_redirect_protection muestra una página de error en lugar de redirigir y oculta el dominio de devolución de llamada en las plantillas de correo electrónico. allow_always habilita el comportamiento de redirección estándar. El valor predeterminado es open_redirect_protection para clientes de terceros. Solo se aplica cuando is_first_party es false y third_party_security_mode es strict. Para obtener más información, consulta Protección de redirección.

Opciones disponibles: allow_always, open_redirect_protection

refresh_token · object

Configuración del token de actualización

Show child attributes

require_proof_of_possession · boolean · predeterminado: false

Hace obligatorio el uso de Proof-of-Possession para este cliente

require_pushed_authorization_requests · boolean · predeterminado: false

Hace obligatorio el uso de Pushed Authorization Requests para este cliente

session_transfer · object

Configuración de SSO de nativo a web

Show child attributes

signed_request_object · object

Configuración de solicitudes de autorización protegidas con JWT (JAR).

Show child attributes

skip_non_verifiable_callback_uri_confirmation_prompt · boolean | null

Controla si se muestra una pantalla de confirmación durante los flujos de Login cuando el Redirect URI usa URL de devolución de llamada no verificables (por ejemplo, un esquema de URI personalizado como myapp:// o localhost). Si se establece en true, no se mostrará ninguna pantalla de confirmación. Recomendamos establecerlo en false para mejorar la protección frente a aplicaciones maliciosas. Consulta https://auth0.com/docs/secure/security-guidance/measures-against-app-impersonation para obtener más información.

sso · boolean

true para usar Auth0 en lugar del IdP para realizar el inicio de sesión único; false en caso contrario (valor predeterminado: false)

sso_disabled · boolean

true para deshabilitar el inicio de sesión único; false en caso contrario (valor predeterminado: false)

third_party_security_mode · enum<string> · GA

Modo de seguridad para clientes de terceros. strict aplica controles de seguridad mejorados: alineación con OAuth 2.1, autorización explícita de API y un conjunto seleccionado de funcionalidades compatibles. permissive conserva el comportamiento preexistente y solo está disponible para inquilinos con uso previo de clientes de terceros. Se establece al crearlo y no puede modificarse.

Opciones disponibles: strict, permissive

token_endpoint_auth_method · enum<string> | null · predeterminado: none

Define el método de autenticación solicitado para el endpoint de token. Puede ser none (cliente público sin secreto de cliente), client_secret_post (el cliente usa parámetros HTTP POST) o client_secret_basic (el cliente usa HTTP Basic).

Opciones disponibles: none, client_secret_post, client_secret_basic, null

token_exchange · object · GA

Configuración para el intercambio de tokens.

Show child attributes

token_quota · object · EA

Show child attributes

web_origins · string<url-with-placeholders>[]

Conjunto de URL que representa orígenes web válidos para usar con el modo de respuesta web_message

Respuesta

200

application/json

Cliente actualizado correctamente.

addons · object

Complementos habilitados para este cliente y sus configuraciones asociadas.

Show child attributes

allowed_clients · string[]

Lista de clientes e id de API permitidos para realizar solicitudes de delegation. Si está vacía, significa que todos tus clientes están permitidos.

allowed_logout_urls · string[]

Lista de URL separadas por comas válidas para redirigir después del Logout de Auth0. Se permiten comodines para subdominios.

allowed_origins · string[]

Lista de URL separadas por comas desde las que se permite hacer solicitudes de JavaScript a la API de Auth0 (normalmente se usa con CORS). De forma predeterminada, se permitirán todas tus URL de devolución de llamada. Este campo te permite introducir otros orígenes si es necesario. También puedes usar comodines en el nivel de subdominio (por ejemplo, https://*.contoso.com). Las cadenas de consulta y la información de hash no se tienen en cuenta al validar estas URL.

app_type · enum<string>

El tipo de aplicación que representa este cliente

Opciones disponibles: native, spa, regular_web, non_interactive, resource_server, express_configuration, rms, box, cloudbees, concur, dropbox, mscrm, echosign, egnyte, newrelic, office365, salesforce, sentry, sharepoint, slack, springcm, zendesk, zoom, sso_integration, oag

async_approval_notification_channels · enum<string>[]

Lista de canales de notificación para contactar con el usuario cuando se requiere su aprobación. Los valores válidos son guardian-push, email.

Minimum array length: 1

Opciones disponibles: guardian-push, email

callbacks · string[]

Lista de URL separadas por comas incluidas en la lista de permitidas para que Auth0 las use como callback al cliente después de la autenticación.

client_aliases · string[]

Lista de audiencias/realm para el protocolo SAML. La utiliza el addon wsfed.

client_authentication_methods · object

Define los métodos de autenticación del cliente.

Show child attributes

client_id · string · predeterminado: AaiyAPdpYdesoKnqjj8HJqRn4T5titww

ID de este cliente.

client_metadata · object

Metadatos asociados al cliente, en forma de objeto con valores de cadena (máx. 255 caracteres). Se permite un máximo de 10 propiedades de metadatos. Los nombres de campo (máx. 255 caracteres) son alfanuméricos y solo pueden incluir los siguientes caracteres especiales: :,-+=_*?"/\()<>@\t[Tab] [Space]

client_secret · string · predeterminado: MG_TNT2ver-SylNat-_VeMmd-4m0Waba0jr1troztBniSChEw0glxEmgEi2Kw40H

Secreto del cliente (que no debes hacer público).

compliance_level · enum<string> | null

Define el nivel de cumplimiento de este cliente, que puede restringir sus capacidades.

Opciones disponibles: none, fapi1_adv_pkj_par, fapi1_adv_mtls_par, fapi2_sp_pkj_mtls, fapi2_sp_mtls_mtls, null

cross_origin_authentication · boolean

Indica si este cliente puede usarse para realizar solicitudes de autenticación entre orígenes (true) o si no tiene permitido realizar dichas solicitudes (false).

cross_origin_loc · string<url>

URL de la ubicación en tu sitio donde se realiza la verificación entre orígenes para el flujo de autenticación entre orígenes al realizar la autenticación en tu propio dominio en lugar de la hosted login page de Auth0.

custom_login_page · string · predeterminado: ""

El contenido (HTML, CSS, JS) de la página de Login personalizada.

custom_login_page_on · boolean · predeterminado: true

Indica si se debe usar una página de Login personalizada (true) o la página de Login predeterminada (false).

custom_login_page_preview · string · predeterminado: ""

El contenido (HTML, CSS, JS) de la página de Login personalizada. (Se usa en las vistas previas)

default_organization · object

Define el ID de Organización predeterminado y los flujos.

Show child attributes

description · string · predeterminado: ""

Descripción de texto libre de este cliente (longitud máxima: 140 caracteres).

encryption_key · object

Cifrado usado para las respuestas de WsFed con este cliente.

Show child attributes

express_configuration · object

Configuración específica de la aplicación para usar con la función Express Configuration de OIN.

Show child attributes

external_client_id · string<absolute-https-uri-or-empty>

Un identificador de cliente alternativo para usar durante los flujos de autorización. Solo admite identificadores de cliente basados en CIMD.

external_metadata_created_by · enum<string>

Indica quién creó el cliente de metadatos externos. El valor admin indica que el cliente se registró mediante la Management API. El valor client indica que el cliente se registró dinámicamente. Este campo solo está presente cuando se establece external_metadata_type.

Opciones disponibles: admin, client

external_metadata_type · enum<string>

Indica el tipo de metadatos externos usados para registrar el cliente. Este campo se omite para los clientes normales. El valor cimd identifica a los clientes registrados mediante un documento de metadatos de ID de cliente. El valor dcr identifica a los clientes registrados mediante Dynamic Client Registration.

Opciones disponibles: cimd, dcr

fedcm_login · any

form_template · string · predeterminado: ""

Plantilla de formulario HTML que se usará para WS-Federation.

global · boolean · predeterminado: false

Indica si este es tu cliente global "All Applications", que representa la configuración heredada del inquilino (true), o un cliente normal (false).

grant_types · string[]

Lista de tipos de concesión admitidos para esta aplicación. Puede incluir authorization_code, implicit, refresh_token, client_credentials, password, http://auth0.com/oauth/grant-type/password-realm, http://auth0.com/oauth/grant-type/mfa-oob, http://auth0.com/oauth/grant-type/mfa-otp, http://auth0.com/oauth/grant-type/mfa-recovery-code, urn:openid:params:grant-type:ciba, urn:ietf:params:oauth:grant-type:device_code y urn:auth0:params:oauth:grant-type:token-exchange:federated-connection-access-token.

initiate_login_uri · string<absolute-https-uri-with-placeholders-or-empty>

URI de inicio de Login; debe usar https

is_first_party · boolean · predeterminado: false

Indica si este cliente es un cliente de primera parte (true) o no (false).

is_token_endpoint_ip_header_trusted · boolean · predeterminado: false

Si es true, se confiará en que la IP especificada en el encabezado auth0-forwarded-for es la IP del usuario final para la protección contra fuerza bruta en el token endpoint.

jwks_uri · string<absolute-https-uri-or-empty>

URL del conjunto de claves web JSON (JWKS) que contiene las claves públicas utilizadas para la autenticación private_key_jwt. Solo está presente en clientes CIMD que usan autenticación private_key_jwt.

jwt_configuration · object

Configuración relacionada con los JWT del cliente.

Show child attributes

logo_uri · string

URL del logotipo que se mostrará para este cliente. El tamaño recomendado es de 150x150 píxeles.

mobile · object

Configuración adicional para aplicaciones móviles nativas.

Show child attributes

my_organization_configuration · object · EA

Configuración relacionada con My Organization Configuration para el cliente.

Show child attributes

name · string · predeterminado: My application

Nombre de este cliente (longitud mínima: 1 carácter; no permite < ni >).

native_social_login · any

oidc_conformant · boolean · predeterminado: false

Indica si este cliente cumple con las especificaciones estrictas de OIDC (true) o usa funcionalidades heredadas (false).

oidc_logout · object

Configuración del logout por canal secundario de OIDC

Show child attributes

organization_discovery_methods · enum<string>[] · EA

Define los métodos disponibles para el descubrimiento de organizaciones durante pre_login_prompt. Los usuarios pueden descubrir su organización mediante email, organization_name o ambos.

Minimum array length: 1

Método para detectar organizaciones durante pre_login_prompt. email permite a los usuarios encontrar su organización introduciendo su dirección de correo electrónico y realizando una coincidencia de dominio, mientras que organization_name requiere que los usuarios introduzcan directamente el nombre de la organización. Estos métodos pueden combinarse.

Opciones disponibles: email, organization_name

organization_require_behavior · enum<string> · predeterminado: no_prompt

Define cómo proceder durante una transacción de autenticación cuando client.organization_usage: 'require'. Puede ser no_prompt (predeterminado), pre_login_prompt o post_login_prompt. post_login_prompt requiere oidc_conformant: true.

Opciones disponibles: no_prompt, pre_login_prompt, post_login_prompt

organization_usage · enum<string> · predeterminado: deny

Define cómo proceder durante una transacción de autenticación con respecto a una organización. Puede ser deny (predeterminado), allow o require.

Opciones disponibles: deny, allow, require

par_request_expiry · integer | null

Especifica durante cuánto tiempo, en segundos, sigue siendo válido un URI de Pushed Authorization Request

Rango requerido: 10 <= x <= 600

redirection_policy · enum<string> · GA

Controla si Auth0 redirige a los usuarios a la URL de devolución de llamada de la aplicación cuando se producen errores de autenticación o en flujos de verificación de correo electrónico. open_redirect_protection muestra una página de error en lugar de redirigir y oculta el dominio de devolución de llamada en las plantillas de correo electrónico. allow_always habilita el comportamiento de redirección estándar. El valor predeterminado es open_redirect_protection para clientes de terceros. Solo se aplica cuando is_first_party es false y third_party_security_mode es strict. Para obtener más información, consulta Protección de redirección.

Opciones disponibles: allow_always, open_redirect_protection

refresh_token · object

Configuración del token de actualización

Show child attributes

require_proof_of_possession · boolean · predeterminado: false

Hace obligatorio el uso de Proof-of-Possession para este cliente

require_pushed_authorization_requests · boolean · predeterminado: false

Hace obligatorio el uso de Pushed Authorization Requests para este cliente

resource_server_identifier · string

El identificador del servidor de recursos al que está vinculado este cliente.

session_transfer · object

Configuración de SSO de nativo a web

Show child attributes

signed_request_object · object

Configuración de solicitudes de autorización protegidas con JWT (JAR).

Show child attributes

signing_keys · object[] | null

Certificados de firma asociados a este cliente.

Show child attributes

skip_non_verifiable_callback_uri_confirmation_prompt · boolean

Controla si se muestra un mensaje de confirmación durante los flujos de inicio de sesión cuando el Redirect URI usa URI de callback no verificables (por ejemplo, un esquema de URI personalizado como myapp:// o localhost). Si se establece en true, no se mostrará ningún mensaje de confirmación. Recomendamos establecerlo en false para mejorar la protección frente a aplicaciones maliciosas. Consulte https://auth0.com/docs/secure/security-guidance/measures-against-app-impersonation para obtener más información.

sso · boolean · predeterminado: false

Se aplica solo a clientes SSO y determina si Auth0 gestionará el Single Sign On (true) o si lo hará el Proveedor de identidad (false).

sso_disabled · boolean · predeterminado: false

Indica si Single Sign On está deshabilitado (true) o habilitado (false). El valor predeterminado es true.

tenant · string · predeterminado: ""

Nombre del inquilino al que pertenece este cliente.

third_party_security_mode · enum<string> · GA

Modo de seguridad para clientes de terceros. strict aplica controles de seguridad mejorados: alineación con OAuth 2.1, autorización explícita de API y un conjunto seleccionado de funcionalidades compatibles. permissive conserva el comportamiento preexistente y solo está disponible para inquilinos con uso previo de clientes de terceros. Se establece al crearlo y no puede modificarse.

Opciones disponibles: strict, permissive

token_endpoint_auth_method · enum<string> · predeterminado: none

Define el método de autenticación solicitado para el endpoint de token. Puede ser none (cliente público sin secreto de cliente), client_secret_post (el cliente usa parámetros HTTP POST) o client_secret_basic (el cliente usa HTTP Basic).

Opciones disponibles: none, client_secret_post, client_secret_basic

token_exchange · object · GA

Configuración para el intercambio de tokens.

Show child attributes

token_quota · object · EA

Show child attributes

web_origins · string[]

Lista separada por comas de orígenes permitidos para usar con autenticación entre orígenes, flujo de dispositivo y modo de respuesta web message.