Skip to main content
La Identity Link API utiliza OAuth2 con el flujo client_credentials. Todas las llamadas requieren un token Bearer que obtienes intercambiando tu clientId y clientSecret. Este token tiene una duración fija de 3600 segundos, tras lo cual debes solicitar uno nuevo.

Dónde encontrar tus credenciales

Puedes consultar tus credenciales actuales llamando a GET /users/me. La respuesta incluye clientId, clientSecret y webhookSecret.

Obtener un token de acceso

Envía una petición POST a /oauth/token con las credenciales codificadas en Base64 en el header Authorization: Basic.

Parámetros de la petición

Ejemplo con curl

Respuesta exitosa

Usar el token en llamadas posteriores

Incluye el token en el header Authorization de todas las peticiones a la API:

Errores comunes

El detalle completo de códigos está en Errores.
Cachea el token en memoria y reutilízalo hasta que falten menos de 60 segundos para su expiración. Esto evita latencia innecesaria en cada llamada.
Nunca expongas clientSecret en código frontend, repositorios públicos o logs. Almacénalo en variables de entorno o en un gestor de secretos.
Última modificación el 28 de agosto de 2026