Emite un Embed Token de corta duración que habilita los orígenes indicados.

Se usa como paso previo a montar un componente embebido: se declaran los orígenes desde los que podrá cargarse y se obtiene el token que después se comprueba en POST /embed-tokens/validate.

El token vive 5 minutos desde su emisión. expires_at entrega el instante exacto de expiración en UTC y, pasado ese momento, POST /embed-tokens/validate deja de reconocerlo.

Cada origen se normaliza a scheme://host antes de guardarse: el host pasa a minúsculas y se descartan el puerto, la ruta y el query string. Los orígenes que quedan repetidos tras la normalización se colapsan en uno solo, conservando el orden en que llegaron.

{
  "domains": [
    "https://app.example.com",
    "capacitor://app.example.com"
  ]
}

{
  "domains": [
    "https://app.example.com",
    "capacitor://app.example.com"
  ],
  "expires_at": "2026-07-26T18:35:00+00:00",
  "token": "Kx7pQmV2aTnR4LcYs9WdF0hJ8bZgE1uNoI6yXvBtA3M"
}