Referencia

Validación de Autorización

Intercambia el código de autorización por tokens de acceso y refresco.

Descripción

Este endpoint permite intercambiar un código de autorización temporal por tokens de acceso (auth_token) y refresco (refresh_token). Es el primer paso en el flujo OAuth 2.0.

Intercambio de Código por Tokens

Para intercambiar el código de autorización por tokens de acceso, realiza una solicitud POST al siguiente endpoint:

Headers Requeridos

authorization_code » Código de autorización temporal.

Body de la Solicitud

client_id » ID del cliente OAuth.
user_id » ID del usuario objetivo.

Respuesta Exitosa

La respuesta incluye los tokens generados:

auth_token » Token de acceso (válido 1 hora).
refresh_token » Token de refresco (válido 15 días).
unique_device » Identificador único del dispositivo.

Tokens generados correctamente. El código de autorización ha sido invalidado.