Verificar contraseña de usuario
Operación de la API: Ver la operación en la referencia de API
Usa POST /users/check_password para comprobar la contraseña del usuario autenticado. La operación documentada es User.checkPassword.
Envía la sesión bearer o la clave de API aceptada de ese usuario. Nunca incluyas un token en la URL.
Authorization: Bearer YOUR_ACCESS_TOKEN
{
"password": "[REDACTED]"
}
La operación devuelve result: "OK" cuando la contraseña coincide y una respuesta de error cuando no. No registres la contraseña enviada.
Para el contexto de inicio de sesión, consulta Autorizar inicio de sesión de usuario.
Referencia de OpenAPI
Operación: POST /users/check_password
Campos del cuerpo de la solicitud
| Nombre | Tipo | Obligatorio |
|---|---|---|
password | any | No |
Respuestas
| Código | Descripción |
|---|---|
| 200 | Respuesta exitosa. El contenido de result varía según la operación y se devuelve como JSON. |
| 400 | Respuesta de error (error=true). Los errores de validación y de negocio comparten este código. |
| 401 | Respuesta de error: sesión ausente, inválida, o nivel de usuario fuera de los permitidos. Respuesta de error: el proyecto no existe o no tiene una suscripción activa. |
| 404 | Respuesta vacía: la versión de API solicitada no está admitida. |
| 429 | Envelope de error: se excedió un límite de consumo del proyecto (o el sujeto está baneado). Lleva Retry-After y X-RateLimit-Limit/Remaining/Reset/Scope/Key. |
| 500 | Respuesta de error: falló la búsqueda o inicialización del proyecto. |
| 503 | Envelope de error: la aplicación está temporalmente en mantenimiento. Envelope de error: el proyecto está temporalmente en mantenimiento, o los límites de consumo no se pudieron evaluar y el límite aplicable está configurado con on_error = closed (cabecera Retry-After: 1). |