Skip to main content
GET
C#

Autorisations

Authorization
string
header
requis

Bearer authentication header of the form Bearer <token>, where <token> is your auth token.

Paramètres de chemin

id
string
requis

ID ou audience du serveur de ressources à récupérer.

Paramètres de requête

include_fields
boolean

Indique si les champs spécifiés doivent être inclus (true) ou exclus (false).

Réponse

Serveur de ressources récupéré avec succès.

id
string

ID de l’API (serveur de ressources).

name
string

Nom convivial de ce serveur de ressources. Ne peut pas contenir les caractères < ou >.

is_system
boolean

Indique s’il s’agit d’une API système Auth0 (true) ou d’une API personnalisée (false).

identifier
string

Identifiant unique de l’API utilisé comme paramètre d’audience dans les appels d’autorisation. Ne peut pas être modifié une fois défini.

scopes
object[]

Liste des permissions (scopes) utilisées par cette API.

signing_alg
enum<string>
défaut:HS256

Algorithme utilisé pour signer les JWT. Peut être HS256 (par défaut) ou RS256. PS256 est offert via l’addon.

Options disponibles:
HS256,
RS256,
RS512,
PS256
signing_secret
string

Secret utilisé pour signer les jetons lors de l’utilisation d’algorithmes symétriques (HS256).

Minimum string length: 16
allow_offline_access
boolean

Indique si des jetons d’actualisation peuvent être émis pour cette API (true) ou non (false).

allow_online_access
boolean

Indique si des Online Refresh Tokens peuvent être émis pour cette API (true) ou non (false).

allow_online_access_with_ephemeral_sessions
boolean

Indique si des Online Refresh Tokens peuvent être émis même lorsque les sessions sont configurées comme éphémères (true) ou non (false).

Indique s’il faut ignorer le consentement de l’utilisateur pour les applications marquées comme étant de première partie (true) ou non (false).

token_lifetime
integer

Valeur d’expiration (en secondes) des jetons d’accès émis pour cette API par le point de terminaison de jeton.

token_lifetime_for_web
integer

Valeur d’expiration (en secondes) des jetons d’accès émis pour cette API via les flux Implicit ou Hybrid. Ne peut pas être supérieure à la valeur token_lifetime.

enforce_policies
boolean

Indique si les politiques d’autorisation sont appliquées (true) ou non (false).

token_lifetime_for_anonymous_access_tokens
integer
EA

Durée de validité (en secondes) des jetons d’accès de sessions anonymes émis pour cette API.

token_dialect
enum<string>

Dialecte des jetons d’accès à émettre. access_token est un JWT contenant des claims Auth0 standard; rfc9068_profile est un JWT conforme au profil de jeton d’accès JWT de l’IETF. access_token_authz et rfc9068_profile_authz incluent aussi des claims de permissions RBAC.

Options disponibles:
access_token,
access_token_authz,
rfc9068_profile,
rfc9068_profile_authz
access_token
object | null
EA

Configuration personnalisée des jetons d'accès

token_encryption
object | null
Options disponibles:
transactional-authorization-with-mfa,
null

Lorsque cette valeur est vraie, le serveur de ressources exige que chaque approbation de consentement soit signée numériquement afin que l’approbateur ne puisse pas ultérieurement nier un consentement qu’il a accordé. Lorsque cette valeur est fausse, les décisions de consentement n’ont pas besoin de signature. La valeur par défaut est fausse. Une valeur configurée est tout de même renvoyée, même après la désactivation du droit associé.

authorization_details
any[] | null
proof_of_possession
object | null

Configuration de Proof-of-Possession pour les jetons d’accès

subject_type_authorization
object

Définit la permission d’accès de l’application pour un serveur de ressources

authorization_policy
object | null
EA

Politique d’autorisation du serveur de ressources.

client_id
string<client-id>

L’ID client du client auquel ce serveur de ressources est lié