本文へ移動
Bounty Developer

POST/api/v1/auth/web-session

「ログイン」の分類の、新しく作る、または操作を実行するために内容を送る API。ログインした本人として呼ぶ。

要約

WebView に cookie セッションを張る 1 回限りのコード（60 秒）。Bounty のアプリ用アクセストークン（Bearer）が必須。bridge_path に &next=/path を足して WebView で開く

呼び方と印

ログイン・レート制限

短い時間に呼びすぎると断られる API（レート制限）。断られたら Retry-After の秒数を待って呼び直す。

返るもの（応答）200 · application/json

成功したときに返る形。入れ子の欄は、その行を押すと開く・閉じる。「任意」の印がある欄は返らないことがある。

  • codestring
  • expires_ininteger
  • bridge_pathstring

失敗したとき（エラー）

失敗したときの状態コードと、その意味。本文の error の値で、プログラムが失敗の種類を見分けられる。

  • 400入力の誤り（error = invalid_input など）
  • 401未ログイン（unauthorized）/ Bearer が無効（invalid_token。WWW-Authenticate 付き）
  • 403権限が無い
  • 429レート制限（Retry-After 付き）
  • invalid_token
  • rate_limited

呼び出しの見本

そのまま試せる呼び出しの例。curl と fetch をタブで切り替える。ID やトークンは自分の値に置き換える。

curl -X POST "https://bounty.spikes.4s.link/api/v1/auth/web-session" \
  -H "Authorization: Bearer $BEARER_AUTH"
POST /api/v1/auth/web-session | Bounty Developer