Obtener token CCG (consumo APIs Back Channel)

post

https://api.{environment}redebanopenfinance.com/{Bank}/token.oauth2/v1

La Entidad solicita un access token con grant_type=client_credentials (CCG) para autenticarse contra las APIs Back Channel y leer/actualizar consentimientos.

El cliente utiliza el punto final del token para obtener un token de acceso presentando su token de concesión de autorización o de actualización.

Path Params

Bank

string

required

Identificador único del banco registrado que va en el PATH de la API.

Form Data

Cuerpo de petición para grant_type=client_credentials. El cliente (TPP o Entidad) se autentica vía private_key_jwt y obtiene un access token para llamadas de servidor a servidor (crear consentimiento, consumir Back Channel, etc.).

grant_type

string

enum

required

Debe ser exactamente client_credentials.

Allowed:

client_id

string

required

ID de cliente registrado en la plataforma de APIs de Redeban.

client_assertion_type

string

enum

required

Tipo de aserción estándar de OAuth2. En FAPI 2.0 debe ser urn:ietf:params:oauth:client-assertion-type:jwt-bearer.

Allowed:

client_assertion

string

required

JWT firmado por el cliente con su clave privada (método private_key_jwt).

scope

string

enum

required

Alcance OAuth solicitado: payments o bank.

Allowed:

Headers

DPoP

string

required

Una demostración de un token Proof-of-Possession (DPoP) según el estándar RFC 9449.

x-fapi-interaction-id

string

Un UID RFC4122 utilizado como un ID de correlación.

Responses

Language

URL

Loading…

Response

Click Try It! to start a request and see the response here! Or choose an example:

application/json

200OK

400Bad request

401Unauthorized

403Forbidden

500Internal Server Error