Saltar al contenido principal

​
API pública de Hybridbox

​
Autenticación

La API REST usa tokens de acceso bearer OAuth 2.0. Para obtener un token en integraciones de navegador o aplicación web:
  1. Inicia el flujo OAuth estándar de código de autorización con el cliente público de la aplicación web de Hybridbox.
  2. Envía al usuario al endpoint de autorización de Hybridbox y solicita los alcances OpenID habituales.
  3. Después de que el usuario inicie sesión, intercambia el código de autorización devuelto por tokens en el endpoint de token de Hybridbox. Los clientes públicos de navegador deben usar PKCE; las aplicaciones web de servidor deben hacer el intercambio en el backend.
  4. Lee access_token en la respuesta de tokens.
Usa el token de acceso en las solicitudes REST API autenticadas: 
Authorization: Bearer <access_token>
La API valida el emisor del token y requiere un ID de cliente público permitido, incluido el cliente de la aplicación web de Hybridbox. Las páginas de endpoints indican cualquier permiso adicional requerido para el usuario o grupo autenticado.

​
Especificación OpenAPI

Descarga el contrato completo de la API pública como openapi.json.