{"revision":"9f11a31dd2951db0","language":"it","entry":{"id":"oidc-client-secret","kind":"endpoint","group":"developer","title":"Ruota il segreto di un'app","method":"POST","path":"/v1/developer/accounts/{n}/oidc-clients/{id}/secret","paths":[],"summary":"Un nuovo segreto, mostrato una volta; il vecchio smette subito.","response":"{client, secret}.","parameters":[{"name":"n","in":"path","required":true,"description":"La scheda che possiede le app: una persona, o un'organizzazione attraverso un proprietario accettato."},{"name":"id","in":"path","required":true,"description":"Il client_id dell'app, `veil_app_` e 32 caratteri hex."}],"sample":"/v1/developer/accounts/{n}/oidc-clients/{id}/secret","access":"signed","base":"directory","notes":[],"errors":["400 invalid_json","400 invalid_nonce","400 invalid_parameter","400 invalid_signature_alg","400 invalid_timestamp","401 invalid_signature","401 missing_signature","401 stale_timestamp","403 identity_banned","403 key_banned","403 key_mismatch","404 not_found","409 oidc_no_secret","409 replayed_nonce","429 rate_limited","500 internal_error","503 busy"],"related":["sign-in-with-veil"],"sections":[{"kind":"code","language":"shell","code":"curl -fsS -X POST \\\n  -H \"X-Public-Key: $PUBLIC_KEY\" -H \"X-Signature: $REQUEST_SIGNATURE\" \\\n  --json @request.json \"https://veil.rip/v1/developer/accounts/1/oidc-clients/veil_app_0123456789abcdef0123456789abcdef/secret\""}],"live":false,"responses":[{"status":200,"contentType":"application/json","description":"{client, secret}.","fields":[{"name":"client","type":"OidcClient","description":"L'app."},{"name":"secret","type":"string","description":"veil_secret_…, una volta."}]}],"responseObjects":[{"id":"oidc-client","title":"App","fields":[{"name":"id","type":"string","description":"client_id."},{"name":"name","type":"string","description":"Il nome che la pagina di consenso mostra."},{"name":"site","type":"string | null","description":"Il sito https dell'app."},{"name":"redirectUris","type":"array<string>","description":"Redirect URI esatti."},{"name":"postLogoutRedirectUris","type":"array<string>","description":"Dove /oidc/logout può mandare il browser."},{"name":"type","type":"string","description":"public o confidential."},{"name":"authMethod","type":"string","description":"none, client_secret_basic o private_key_jwt."},{"name":"idTokenAlg","type":"string","description":"EdDSA o ES256."},{"name":"refresh","type":"boolean","description":"Se l'app riceve i refresh token."},{"name":"logo","type":"string | null","description":"L'indirizzo del logo, con ?v= il suo hash."},{"name":"verified","type":"object | null","description":"{domain}: la scheda titolare prova il dominio del sito e di ogni redirect URI https."},{"name":"owner","type":"object | null","description":"{n, name, type, url} della scheda titolare; null per un'app registrata senza scheda."},{"name":"dynamic","type":"boolean","description":"Registrata con POST /oidc/register."},{"name":"createdAt","type":"string","description":"ISO 8601 UTC."},{"name":"expiresAt","type":"string | null","description":"La fine di un'app dinamica, 30 giorni dopo la registrazione."},{"name":"lastUsedAt","type":"string | null","description":"Ultimo accesso o token."},{"name":"jwks","type":"object | null","description":"Le chiavi pubbliche di un'app private_key_jwt."}],"typeName":"OidcClient"}],"errorFormat":"json","errorDetails":[{"status":400,"code":"invalid_json","description":"Il corpo non è un oggetto JSON, contiene chiavi duplicate o dati finali.","action":"Invia un solo oggetto JSON valido con `Content-Type` application/json.","scope":"endpoint"},{"status":400,"code":"invalid_nonce","description":"Il nonce della richiesta firmata ha un formato errato.","action":"Genera un nuovo nonce da 16 a 128 caratteri usando lettere, cifre, _ o -.","scope":"common"},{"status":400,"code":"invalid_parameter","description":"Un campo del percorso, della query o del corpo manca, è malformato o fuori intervallo.","action":"Correggi il campo indicato in `error.message` prima di inviare di nuovo.","scope":"endpoint"},{"status":400,"code":"invalid_signature_alg","description":"`X-Signature-Alg` non è supportato.","action":"Usa un algoritmo di firma supportato e la codifica corretta per chiave e firma.","scope":"common"},{"status":400,"code":"invalid_timestamp","description":"Il timestamp della richiesta firmata non è espresso in millisecondi Unix.","action":"Usa un timestamp Unix intero in millisecondi e firma la richiesta corretta.","scope":"common"},{"status":401,"code":"invalid_signature","description":"La firma della richiesta HTTP non è valida.","action":"Firma metodo, percorso e byte del corpo esatti, senza modificarli dopo.","scope":"common"},{"status":401,"code":"missing_signature","description":"La richiesta richiede una firma del dispositivo e le intestazioni mancano o non sono leggibili.","action":"Invia `X-Public-Key`, `X-Signature` e i metadati della richiesta firmata. Una chiave API non sostituisce la firma del dispositivo.","scope":"common"},{"status":401,"code":"stale_timestamp","description":"Il timestamp firmato è fuori dalla finestra temporale ammessa.","action":"Confronta l’intestazione Date del server con il tuo orologio, poi genera nuovi nonce, timestamp e firma.","scope":"common"},{"status":403,"code":"identity_banned","description":"La scheda che agisce è sospesa dallo staff di Veil.","action":"Attendi la fine della restrizione o chiedi allo staff di riesaminarla.","scope":"endpoint"},{"status":403,"code":"key_banned","description":"La chiave del dispositivo che firma è sospesa dallo staff di Veil.","action":"Usa una chiave attiva autorizzata o chiedi allo staff di riesaminare la restrizione.","scope":"common"},{"status":403,"code":"key_mismatch","description":"La chiave di firma non è autorizzata per questa scheda o operazione.","action":"Usa una chiave di dispositivo attiva con il ruolo di titolare o membro richiesto.","scope":"endpoint"},{"status":404,"code":"not_found","description":"La scheda, la chiave, l’alias, il codice o la risorsa richiesti non sono stati trovati.","action":"Controlla l’identificatore. Codici e anteprime temporanei potrebbero essere scaduti o già usati.","scope":"endpoint"},{"status":409,"code":"oidc_no_secret","description":"Questa app si autentica senza segreto (pubblica o private_key_jwt).","action":"Non c'è niente da ruotare. Per cambiare le chiavi di jwks registra una nuova app.","scope":"endpoint"},{"status":409,"code":"replayed_nonce","description":"La chiave di firma ha già usato questo nonce.","action":"Controlla se la richiesta precedente è riuscita prima di crearne una nuova firmata.","scope":"common"},{"status":429,"code":"rate_limited","description":"È stato superato un limite anonimo, delle richieste firmate o della chiave API.","action":"Attendi almeno i secondi indicati da `Retry-After`. Condividi coda e budget dei tentativi tra i tuoi processi.","scope":"common"},{"status":500,"code":"internal_error","description":"Si è verificato un errore imprevisto del server. I dettagli interni non vengono restituiti.","action":"Riprova le letture con attese crescenti e un limite. Controlla l’esito delle scritture prima di inviare una nuova operazione firmata.","scope":"common"},{"status":503,"code":"busy","description":"L’applicazione ha raggiunto un limite temporaneo di concorrenza o del database.","action":"Attendi i secondi indicati da `Retry-After` e riprova con attese crescenti e un limite.","scope":"common"}],"responseHeaders":[{"name":"Content-Type","value":"application/json","description":"JSON, anche per gli errori."},{"name":"Cache-Control","value":"no-store","description":"Privata: mai in una cache."}],"documentationUrl":"https://veil.rip/docs/oidc-client-secret?lang=it","supportsBrowserFetch":false,"browserMode":"local-or-server"}}