Autenticación
Autenticación
Riversoft STCP DirectLink API autentica a los usuarios mediante inicio de sesión local, tokens OAuth o un proveedor de identidad corporativo. El método disponible para cada usuario depende de la configuración del entorno; confirme con el administrador del servicio qué método se autorizó para su integración.
Elija el método
| Necesidad | Método | Guía |
|---|---|---|
| Reproducir el inicio de sesión del usuario, con MFA | Inicio de sesión local (HTTP Basic) | Inicio de sesión local y MFA |
| Integrar sistemas con usuario y contraseña | Password grant (puede estar deshabilitado; no forma parte de OAuth 2.1) | Tokens OAuth |
| Reutilizar un JWT emitido por otro sistema | Token exchange | Tokens OAuth |
| Usar una credencial técnica de larga duración | Token de suplantación | Tokens OAuth |
| Iniciar sesión mediante el proveedor corporativo en el navegador | SSO (OAuth 2.0 y 2.1/OpenID Connect o SAML 2.0) | Single Sign-On |
Nota
/auth/login y los endpoints de token (/auth/token y /oauth2/token) tienen contratos diferentes. El inicio de sesión usa HTTP Basic y devuelve una cookie de sesión; los endpoints de token reciben un formulario OAuth 2.0 y devuelven un token Bearer en el JSON.
En esta sección
Autentique al usuario con HTTP Basic en /auth/login y complete el segundo factor, cuando se requiera.
Obtenga un token Bearer mediante password grant o intercambie un JWT de origen por un token de la API (token exchange).
Inicio y cierre de sesión federados en el navegador con OAuth 2.0 y 2.1/OpenID Connect y SAML 2.0.
Envíe la credencial de sesión en las rutas protegidas, gestione la expiración y finalice la sesión.
Inicie el primer acceso o la recuperación de contraseña y complete la definición de la nueva contraseña mediante el enlace seguro.