[DEPRECADO] Login con API Key estática

Deprecado

POST

/api/v1/externalauth/login

⚠️ Este flujo queda deprecado y se apagará en la fecha de corte
comunicada a cada integrador. Migrá a OAuth 2.1: mismas rutas de
datos (/api/v1/external/...), solo cambia cómo obtenés el token.

Antes	Ahora
API Key estática	client_id + client_secret (rotables)
JWT de 7 días	JWT de ≤15 min con scopes y tenant
Sin revocación práctica	Suspensión/rotación inmediata

Tras el corte, este endpoint responde {resultado: "NO"} y los
tokens legacy reciben 403 legacy_deshabilitado.

Solicitud

Autorización

Proporciona tu token bearer en el encabezado

Authorization

al realizar solicitudes a recursos protegidos.

Ejemplo:

Authorization: Bearer ********************

Ejemplos de solicitud

Shell

JavaScript

Java

Swift

PHP

Python

HTTP

Objective-C

Ruby

OCaml

Dart

Respuestas

🟢200Success

JWT legacy (7 días) — solo durante la ventana de migración

Esta respuesta no tiene un body.

Modificado en 2026-08-18 00:29:41

Revocación de refresh token (RFC 7009)

[DEPRECADO] Auth Admin