Início da autorização OAuth (abre a tela de consentimento do app)
GET/oauth/authorize
- Auth
- Requiere token
Las descripciones de los endpoints vienen de la especificación de la API y, por ahora, están en portugués. La interfaz alrededor está traducida.
Valida o cliente, a `redirect_uri` (tem de ser uma das registradas), `response_type=code` e o PKCE (`code_challenge` com `code_challenge_method=S256`, obrigatório). Válido, redireciona (302) para a tela de consentimento do app (`{app}/_/mcp/authorize`) com os mesmos parâmetros. Cliente ou `redirect_uri` inválidos: 400, sem redirecionar. Os demais erros voltam para a `redirect_uri` com `error` e `state`. Público.
Parámetros
| Nombre | Dónde | Tipo | Descripción |
|---|---|---|---|
response_typeobligatorio | query | code | |
client_idobligatorio | query | string | |
redirect_uriobligatorio | query | string | |
code_challengeobligatorio | query | string | |
code_challenge_methodobligatorio | query | S256 | |
stateopcional | query | string | |
scopeopcional | query | string | |
resourceopcional | query | string |
Respuestas
| Código | Descripción |
|---|---|
302 | Para a tela de consentimento do app, ou de volta ao cliente com `error`. |
400 | Cliente desconhecido ou `redirect_uri` não registrada. |
Ejemplo con curl
curl -X GET "https://api.memberfy.net/oauth/authorize" \
-H "Authorization: Bearer $TOKEN"