POST /teams/{teamId}/integrations/{id}/tokens/{tokenId}/rotate

Rotaciona (novo token + encerra o antigo)

Acesso: Membro da equipe
Serviço: https://api.axuz.net

Autenticação aceita

sessionCookie — Sessão plena Axuz (cookie de sessão da casa). Sessão restrita é 403 enrollment_required.
bearerSession — JWT de acesso da sessão em `Authorization: Bearer`.

Novo token com os mesmos escopos. grace_seconds=0 (default) revoga o antigo na hora; >0 (max 86400) o deixa valer so por essa janela para o bot trocar sem downtime. Token ja revogado/expirado = 409.

Parâmetros

Nome	Em	Tipo	Obrigatório
`teamId`	path	`string`	sim
`id`	path	`string`	sim
`tokenId`	path	`string`	sim

Corpo da requisição

application/json

Nome	Tipo	Obrigatório	Descrição
`name`	`string`	não
`grace_seconds`	`integer`	não
`expires_in_days`	`integer`	não	Omitido = 90 dias.
`no_expiry`	`boolean`	não

{
  "name": "string",
  "grace_seconds": 0,
  "expires_in_days": 1,
  "no_expiry": false
}

Respostas

201
Novo token (plaintext UMA vez) + o anterior.

Nome	Tipo	Obrigatório	Descrição
`id`	`string<uuid>`	sim
`integration_id`	`string<uuid>`	sim
`name`	`string`	sim
`prefix`	`string`	sim
`scopes`	`array<string>`	sim
`expires_at`	`string<date-time>`	não
`revoked_at`	`string<date-time>`	não
`last_used_at`	`string<date-time>`	não	Atualizado no maximo 1x/min.
`rotated_from`	`string<uuid>`	não
`created_at`	`string<date-time>`	sim
`token`	`string`	sim	Plaintext axz_bot_*. MOSTRADO UMA VEZ.
`previous`	`Token`	não
`previous.id`	`string<uuid>`	sim
`previous.integration_id`	`string<uuid>`	sim
`previous.name`	`string`	sim
`previous.prefix`	`string`	sim
`previous.scopes`	`array<string>`	sim
`previous.expires_at`	`string<date-time>`	não
`previous.revoked_at`	`string<date-time>`	não
`previous.last_used_at`	`string<date-time>`	não	Atualizado no maximo 1x/min.
`previous.rotated_from`	`string<uuid>`	não
`previous.created_at`	`string<date-time>`	sim

400
Corpo/parametro invalido (`invalid`, `invalid_body`, `invalid_cursor`...)

Nome	Tipo	Obrigatório	Descrição
`error`	`string`	sim

401
Sem credencial valida

Nome	Tipo	Obrigatório	Descrição
`error`	`string`	sim

403
Sem permissao (nao e owner/admin; token sem escopo; token de integracao em rota nao permitida)

Nome	Tipo	Obrigatório	Descrição
`error`	`string`	sim

404
Nao existe NESTE time (404 uniforme: nao vaza existencia entre times)

Nome	Tipo	Obrigatório	Descrição
`error`	`string`	sim

409
duplicate | conflict | integration_revoked

Nome	Tipo	Obrigatório	Descrição
`error`	`string`	sim

429
Limite de requisições excedido.

Nome	Tipo	Obrigatório	Descrição
`error`	`string`	sim

500
Erro interno. Tente de novo com backoff; reporte o `X-Request-Id`.

Nome	Tipo	Obrigatório	Descrição
`error`	`string`	sim

Exemplos

O "Try it" está desligado nesta referência. Use os exemplos com a sua credencial de teste.

curl

curl -sS -X POST 'https://api.axuz.net/teams/TEAM_ID/integrations/ID/tokens/TOKEN_ID/rotate' \
  -H "Authorization: Bearer $AXUZ_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{"name":"string","grace_seconds":0,"expires_in_days":1,"no_expiry":false}'

Node.js

const res = await fetch("https://api.axuz.net/teams/TEAM_ID/integrations/ID/tokens/TOKEN_ID/rotate", {
  method: 'POST',
  headers: {
    Authorization: `Bearer ${process.env.AXUZ_TOKEN}`,
    'Content-Type': 'application/json',
  },
  body: JSON.stringify({
    "name": "string",
    "grace_seconds": 0,
    "expires_in_days": 1,
    "no_expiry": false
  }),
});
if (!res.ok) throw new Error(`HTTP ${res.status}: ${await res.text()}`);
console.log(await res.json());

Python

import os
import requests

res = requests.request(
    "POST",
    "https://api.axuz.net/teams/TEAM_ID/integrations/ID/tokens/TOKEN_ID/rotate",
    headers={
        "Authorization": f"Bearer {os.environ['AXUZ_TOKEN']}",
    },
    json={
        "name": "string",
        "grace_seconds": 0,
        "expires_in_days": 1,
        "no_expiry": False,
    },
    timeout=30,
)
res.raise_for_status()
print(res.json())

POST /teams/{teamId}/integrations/{id}/tokens/{tokenId}/rotate

Autenticação aceita

Parâmetros

Corpo da requisição

Respostas

201 Novo token (plaintext UMA vez) + o anterior.

400 Corpo/parametro invalido (invalid, invalid_body, invalid_cursor...)

401 Sem credencial valida

403 Sem permissao (nao e owner/admin; token sem escopo; token de integracao em rota nao permitida)

404 Nao existe NESTE time (404 uniforme: nao vaza existencia entre times)

409 duplicate | conflict | integration_revoked

429 Limite de requisições excedido.

500 Erro interno. Tente de novo com backoff; reporte o X-Request-Id.