Atualiza o external_id, os metadados ou o estado de um usuário final
external_id (sua referência do titular, sem forma de dado pessoal), public_metadata, private_metadata e status (active, disabled ou locked; disabled e locked derrubam as sessões). Exige uma chave secreta criada COM o escopo auth:users:write (chaves sem restrição não o têm).
Autorizações
Chave secreta (unifokal_live_ em produção, unifokal_test_ no sandbox: 64 hex mais CRC-32) no Authorization: Bearer. Só no seu servidor: nunca no browser ou app (o widget monta apenas com o id vs_ da sessão). Não existe chave publishable.
Parâmetros de caminho
^usr_[0-9A-HJKMNP-TV-Z]{26}$Corpo
Resposta
O usuário depois da mudança.
"user"^usr_[0-9A-HJKMNP-TV-Z]{26}$pending, active, locked, disabled Mascarado na lista; inteiro na leitura por id.
Até 1200 bytes; viaja no token de acesso (claim md).
Até 4096 bytes; nunca sai no token.
totp, sms, email