OAuth

Troca o código de autorização por token, ou renova o token.

Dois usos. grant_type=authorization_code: troca o código (de uso único, 10 minutos) por um par de tokens, com code, redirect_uri, client_id e code_verifier (PKCE S256). grant_type=refresh_token: renova com refresh_token. O token de acesso é opaco e dura 1 hora; o refresh dura 30 dias e é rotativo: reaproveitar um refresh já usado revoga os tokens da conexão e responde 401. O corpo é application/x-www-form-urlencoded, como manda o OAuth. Cliente público, sem segredo.

post/api/mcp-oauth/token

Request

  • Base URL: https://api.juspronto.com.br
  • URL: https://api.juspronto.com.br/api/mcp-oauth/token
  • Auth: none required

Response

Par de tokens.

access_tokenstring required

Token de acesso opaco, para o cabeçalho Authorization: Bearer.

refresh_tokenstring required

Token de renovação, rotativo.

token_type'Bearer' required
expires_ininteger required

Segundos de validade do token de acesso (1 hora).

scopestring required

Escopos que a conexão realmente recebeu, separados por espaço, com openid e email quando foram pedidos.

Changes

No recorded changes to this operation across all 1 revision of this API.