Autenticación
Autenticación
Riversoft® STCP Gemini API autentica a los operadores del Riversoft Console Portal y de las integraciones. Todos los métodos terminan con un token Bearer, enviado en el header Authorization de las llamadas protegidas e invalidado en el logout.
Elija el método
| Necesidad | Método | Guía |
|---|---|---|
| Reproducir el inicio de sesión del Riversoft Console Portal, con 2FA | POST /oauth/v2/token | Inicio de sesión local y 2FA |
| Iniciar sesión con una cuenta del directorio corporativo | LDAP en POST /oauth/v2/token | Inicio de sesión con LDAP |
| Integrar sistemas con operador y contraseña, sin 2FA | Password grant en POST /oauth/token | Password grant |
| Iniciar sesión por el proveedor corporativo en el navegador | SSO (SAML 2.0 u OAuth 2.0) | Single Sign-On |
| Usar el token y cerrar la sesión | Header Authorization: Bearer y DELETE /disconnect/api/v3/logout | Sesión y logout |
Nota
POST /oauth/token y POST /oauth/v2/token reciben el mismo formulario. Solo la ruta v2 aplica la autenticación de dos factores (2FA) y acepta LDAP. Con el 2FA habilitado, use siempre la ruta v2.
En esta sección
Autentique al operador en /oauth/v2/token, complete la autenticación de dos factores y haga el primer registro del TOTP.
Obtenga el token Bearer en /oauth/token, para integraciones con operador y contraseña, sin 2FA.
Inicio y cierre de sesión federados en el navegador con SAML 2.0 y OAuth 2.0/OpenID Connect.
Envíe el token en las rutas protegidas, trate la expiración y cierre la sesión.