Authenticatie

Alarmira gebruikt HTTP Bearer authenticatie met JWTs. Elke request naar beschermde endpoints moet een access token bevatten.

Tokens ophalen

Gebruik de Authenticatie-endpoints in de Referentie om tokens op te halen. Een typische flow is:

1. Log in met POST /v2/auth/login.
2. Lees accessToken, refreshToken en expiresAt uit de response.
3. Vernieuw met POST /v2/auth/refresh-token voordat het access token verloopt.

Token meesturen

Voeg het access token toe aan elke request.

Authorization: Bearer <access_token>

MFA

Sommige logins vereisen MFA. Wanneer mfaRequired true is, voltooi MFA via de /v2/auth/mfa/* endpoints.

Tokens server-side bewaren

Bewaar tokens veilig en vermijd ze in browsercode.

Gerelateerde pagina’s

• Endpoints en verzoeken
• Fouten en statuscodes