oauth

Token endpoint (authorization_code + PKCE, refresh_token)

Público. Canjea un authorization code (un solo uso, expira a los 10 min) verificando PKCE S256, o rota tokens con un refresh token OAuth. Acepta application/x-www-form-urlencoded (estándar) y JSON. Los access tokens caducan según expires_in; el cliente renueva con el refresh_token.

post/oauth/token

Request

  • Base URL: https://contadeo.com/api
  • URL: https://contadeo.com/api/oauth/token
  • Auth: none required

Response

Tokens emitidos

access_tokenstring

JWT con los scopes consentidos (roles emisor/contador/lector, nunca owner/admin)

token_type'Bearer'
expires_ininteger
refresh_tokenstring
scopestring

Changes

No recorded changes to this operation across all 2 revisions of this API.