PRISMATECH SHIELD / Entwickler

Authentifizierung und Zugänge

Gehasht gespeicherte Schlüssel und explizite Berechtigungen.

Bearer und Scopes

Authorization: Bearer wird ausschließlich serverseitig gesetzt. login:check und action:check sind Beispiele vorhandener Scopes. Kein Schlüssel in URL, Browser-Storage oder Logs.

Lebenszyklus

Projekt- und Tenantgrenzen, Ablauf, Rotation und Widerruf bleiben maßgeblich. Bei verlorener Einmalanzeige widerrufen und ersetzen.

POST /v1/evaluate/login
Authorization: Bearer EXAMPLE_ONLY_NOT_REAL
Idempotency-Key: synthetic-login-0001
Content-Type: application/json

{"userId":"synthetic-user","failedAttempts":0}

Öffentliche Registrierung und E-Mail-Verifizierung sind noch nicht freigegeben. Bestehende Kunden verwenden das Kundenportal. Hier werden keine Konten oder Schlüssel angelegt.