Pular para o conteúdo principal

Cabeçalhos

X-IDSAAS-Signature
string
obrigatório

Assinatura HMAC (pode trazer mais de um v1 durante rotação de segredo).

x-idsaas-event
string
obrigatório

Tipo do evento.

Allowed value: "user.locked"

Corpo

application/json

Envelope dos eventos do usuário final. Mesma assinatura, headers e escada de retentativas dos eventos de verificação.

id
string
obrigatório

Id estável do evento (deduplique por ele): evt_aue__.

schema_version
integer
obrigatório
event
enum<string>
obrigatório
Opções disponíveis:
user.created,
user.updated,
user.deleted,
user.locked,
user.unlocked,
auth.suspicious_sign_in,
auth.refresh_reuse_detected,
auth.compromised_password
livemode
boolean
obrigatório
created
string<date-time>
obrigatório
data
object
obrigatório

Um fato do usuário final da sua autenticação. Corpo mínimo: o id do usuário, o external_id lido da conta no envio, o status e, no login suspeito, as categorias. Nunca e-mail, telefone, IP ou metadado privado. Campo novo pode surgir sem subir schema_version: ignore chave desconhecida.

Resposta

200

Confirmação de recebimento. Qualquer 2xx conta; processar depois, responder já.