oauth

Aprobar la autorización (emite el authorization code)

Requiere la sesión del usuario que autoriza (JWT del dashboard; las API keys no pueden consentir). Liga el code al usuario y a su cuenta activa y devuelve la URL de redirect (code + state) hacia el cliente OAuth. Aprobar abre el canal de IA: si es la primera vez que la empresa lo abre -por aquí o dando de alta una API key con rol emisor, contador o lector- sale un correo al owner con el aviso del art. 5.1.

post/oauth/consentimiento

Request

  • Base URL: https://contadeo.com/api
  • URL: https://contadeo.com/api/oauth/consentimiento
  • Auth: HTTP bearer

Request body

client_idstring uuid required
redirect_uristring required
response_type'code' required
code_challengestring required
code_challenge_method'S256' required
scopestring

Scopes separados por espacio: emisor contador lector (default: emisor)

statestring
resourcestring

RFC 8707: URL del recurso MCP

Response

Code emitido

redirectstring

URL del cliente con ?code=...&state=... — la SPA manda el navegador ahí

Changes

No recorded changes to this operation across all 2 revisions of this API.