Autenticación
Cómo se autentican hoy los requests a la API de MasterOS.
En esta página
La API de MasterOS usa hoy un único mecanismo: una cookie de sesión httpOnly, establecida por
POST /v1/auth/verify-login-code (o un callback de OAuth) y leída por todo endpoint que requiera autenticación session en la
API reference.
Todavía no existe un esquema separado de clave de API o de token bearer — un request desde su propio script o servidor necesitaría autenticarse de la misma manera que lo hace un navegador, iniciando sesión y reutilizando la cookie resultante. Un mecanismo de clave de API dedicado para integración de terceros/servidor-a-servidor está planeado pero no construido — vea Integrations.
Limitación de tasa
Los requests de solicitud de código, verificación de código, y restablecimiento de contraseña están limitados por tasa de forma independiente según dirección IP y según email/cuenta, de modo que ninguno de los dos límites por sí solo pueda eludirse.
Restablecimiento de contraseña
POST /v1/auth/forgot-password siempre devuelve la misma respuesta, sin importar si el email está registrado o no,
de modo que un llamador no pueda usarlo para enumerar cuentas reales. El propio token de restablecimiento es de un
solo uso y expira después de una ventana fija.