Создать Core-сессию для banking API
POST
/api/v1/auth/login/create_banking_api_session
const url = 'https://core.example.com/api/v1/auth/login/create_banking_api_session';const options = { method: 'POST', headers: {'app-token': '<app-token>', 'Content-Type': 'application/json'}, body: '{"user_id":1,"sign":"example"}'};
try { const response = await fetch(url, options); const data = await response.json(); console.log(data);} catch (error) { console.error(error);}curl --request POST \ --url https://core.example.com/api/v1/auth/login/create_banking_api_session \ --header 'Content-Type: application/json' \ --header 'app-token: <app-token>' \ --data '{ "user_id": 1, "sign": "example" }'Внутренний механизм SSO. sign проверяется как SHA-256 от user_id, app-token
и временного окна из трёх минут. Алгоритм в коде использует конкатенацию
минут без разделителей.
Authorizations
Заголовок раздела «Authorizations»Request Bodyrequired
Заголовок раздела «Request Bodyrequired»Media typeapplication/json
object
user_id
required
integer
sign
required
SHA-256 подпись
string
Examplegenerated
{ "user_id": 1, "sign": "example"}Responses
Заголовок раздела « Responses »Сессия создана на один день
Media typeapplication/json
object
success
required
boolean
status
required
integer
session_token
required
string
session_expires
required
string
Example
{ "success": true, "status": 200}Неверные credentials или подпись
Media typeapplication/json
object
success
required
boolean
status
required
integer
errors
required
One of:
Array<object>
object
code
string
kind
string
expiration
string
session
string
key
additional properties
any
object
key
additional properties
any
string
key
additional properties
any
Example
{ "success": false, "status": 403}