Pular para o conteúdo principal

Cabeçalhos

X-IDSAAS-Signature
string
obrigatório

Assinatura HMAC (pode trazer mais de um v1 durante rotação de segredo).

x-idsaas-event
string
obrigatório

Tipo do evento.

Allowed value: "passkey.revoked"

Corpo

application/json

Envelope do passkey.bound e do passkey.revoked. Mesma assinatura, headers e escada de retentativas dos eventos de verificação.

id
string
obrigatório

Id estável do evento (deduplique por ele): evt_<passkey_id>passkey_bound ou evt<passkey_id>_passkey_revoked.

schema_version
integer
obrigatório
event
enum<string>
obrigatório
Opções disponíveis:
passkey.bound,
passkey.revoked
livemode
boolean
obrigatório
created
string<date-time>
obrigatório
data
object
obrigatório

A passkey do titular virou ATIVA (passkey.bound) ou foi REVOGADA (passkey.revoked). O passkey.bound e o aviso de vínculo de autenticador que a NIST SP 800-63B-4 (4.1.2.1) manda dar ao titular por canal independente: repasse a ele. Campo novo pode surgir sem subir schema_version: ignore chave desconhecida.

Resposta

200

Confirmação de recebimento. Qualquer 2xx conta; processar depois, responder já.