Auth

OAuth 2.0 client credentials. Tokens last one hour. There is no refresh token.

On this origin, POST /auth/token exchanges a sandbox key for a one hour RS256 token. Send the key id, the tenant chip, or the sandbox key as client_id, and the sandbox key as client_secret. liveKeyMinted is false. The body has no refresh token.Sur cette origine, POST /auth/token échange une clé sandbox contre un jeton RS256 d'une heure. Envoyez l'id de clé, la puce tenant, ou la clé sandbox comme client_id, et la clé sandbox comme client_secret. liveKeyMinted reste false. Le corps n'a pas de refresh token.

Scopes you will see on a token: accounts:read, accounts:write, kyc:initiate, payments:write, webhooks:register.Portées d'un jeton : accounts:read, accounts:write, kyc:initiate, payments:write, webhooks:register.

When a token expires, call POST /auth/token again. The error is TOKEN_EXPIRED, 401. This exchange is the partner sandbox. It is not a member sign-in.Quand un jeton expire, rappelez POST /auth/token. L'erreur est TOKEN_EXPIRED, 401. Cet échange est le sandbox partenaire. Ce n'est pas une connexion membre.