GET Aktuellen Browsereinstieg lesen
/api/v1/auth/entry
Liest den an __Host-mb_auth gebundenen Ablauf ohne Anwendungssitzung anzulegen. Fehlende, abgelaufene, abgeschlossene oder abgebrochene Abläufe liefern status idle. Aktive Abläufe beschreiben Nachweis, Zustimmung oder ausdrückliche Identitätsverknüpfung.
Auf dieser Seite
Zugriff und Rechte
Liest den an __Host-mb_auth gebundenen Ablauf ohne Anwendungssitzung anzulegen. Fehlende, abgelaufene, abgeschlossene oder abgebrochene Abläufe liefern status idle. Aktive Abläufe beschreiben Nachweis, Zustimmung oder ausdrückliche Identitätsverknüpfung.
Eine Kontoanmeldung ist nicht erforderlich. Die angegebenen Prüfungen der Browserherkunft und Nutzungslimits gelten weiterhin.
Parameter und Header
Keine Pfad-, Query- oder zusätzlichen Anfrageheader-Parameter.
Anfragekörper
Kein Anfragekörper.
Antworten
| Header | Typ und Grenzen | Bedeutung |
|---|---|---|
| Cache-Control | string; {"pattern":"(?:^|,\\s*)no-store(?:,|$)"} | Private API-Antworten verbieten Speicherung. Öffentliche OAuth-Metadaten werden 300 Sekunden gecacht; Livestreams verbieten zusätzlich Transformation. |
| Content-Language | string; {"enum":["en","de"]} | Sprache lesbarer Antworttexte aus Accept-Language oder der dokumentierten Browserpräferenz. Technische Codes und Kennungen bleiben stabil. |
| Referrer-Policy | JSON; {"enum":["strict-origin-when-cross-origin","no-referrer"]} | Standard-Referrerpolicy ist strict-origin-when-cross-origin. Anbieterloginantworten verwenden no-referrer zum Schutz der Loginparameter. |
| Vary | string | Antworten variieren nach Accept-Language; browsergerenderte Antworten können zusätzlich nach Präferenzcookie variieren. |
| X-Content-Type-Options | JSON; {"const":"nosniff"} | Der Browser muss den angegebenen Inhaltstyp verwenden. |
| X-Frame-Options | JSON; {"const":"DENY"} | Die Antwort darf nicht in einem Frame eingebettet werden. |
| X-Request-ID | string | Vom Server erzeugte Anfragekennung. Bei Fehlermeldungen mitgeben; eingehende Werte werden nicht als vertrauenswürdig übernommen. |
application/json
| Feld | Typ und Grenzen | Erforderlich | Bedeutung |
|---|---|---|---|
| $ | EntryIdle | EntryFlow | MFARequired | Ja | — |
| $ (anyOf 1) | EntryIdle | EntryFlow | Nein | — |
| $ (anyOf 1) (anyOf 1) | EntryIdle | Nein | — |
| $ (anyOf 1) (anyOf 1).status | JSON; {"const":"idle"} | Ja | — |
| $ (anyOf 1) (anyOf 2) | EntryFlow | Nein | — |
| $ (anyOf 1) (anyOf 2).challenge_id | string; {"format":"uuid"} | Nein | UUID der Challenge dieser Browser- oder Maschinenanfrage. |
| $ (anyOf 1) (anyOf 2).email | string; {"format":"email"} | Ja | E-Mail-Adresse des Kontos oder Aktionsziels. Bestätigungsregeln hängen von der Operation ab. |
| $ (anyOf 1) (anyOf 2).email_verified | boolean | Ja | — |
| $ (anyOf 1) (anyOf 2).expires_at | string; {"format":"date-time"} | Ja | Ablaufzeitpunkt. Ein erfolgreicher Aufruf verlängert diese Frist nur, wenn dies ausdrücklich dokumentiert ist. |
| $ (anyOf 1) (anyOf 2).mail_verified | boolean | Ja | — |
| $ (anyOf 1) (anyOf 2).privacy_version | string | Nein | SHA-256-Fassung des aktuell veröffentlichten Datenschutztextes. |
| $ (anyOf 1) (anyOf 2).provider | string; {"enum":["","google","github"]} | Ja | Konfigurierter Identitätsanbieter. Verfügbarkeit muss vom Anbieterendpunkt gelesen werden. |
| $ (anyOf 1) (anyOf 2).resend_at | string; {"format":"date-time"} | Nein | — |
| $ (anyOf 1) (anyOf 2).return_to | string | Ja | Zulässiges lokales Ziel nach Anmeldung. Externe und unsichere Ziele werden abgewiesen. |
| $ (anyOf 1) (anyOf 2).status | string; {"enum":["verification_required","consent_required","link_confirmation_required"]} | Ja | — |
| $ (anyOf 1) (anyOf 2).terms_version | string | Nein | SHA-256-Fassung der aktuell veröffentlichten Nutzungsbedingungen. Rufen Sie den aktuellen Text vor Annahme ab. |
| $ (anyOf 2) | MFARequired | Nein | — |
| $ (anyOf 2).status | JSON; {"const":"mfa_required"} | Ja | — |
| $ (anyOf 2).expires_at | string; {"format":"date-time"} | Ja | — |
| $ (anyOf 2).return_to | string | Ja | — |
| $ (anyOf 2).email | string | Nein | — |
| $ (anyOf 2).provider | string | Nein | — |
| $ (anyOf 2).email_verified | boolean | Nein | — |
| $ (anyOf 2).mail_verified | boolean | Nein | — |
{
"status": "idle"
}| Stabile Fehlercodes |
|---|
| auth_unavailable |
| Header | Typ und Grenzen | Bedeutung |
|---|---|---|
| Cache-Control | string; {"pattern":"(?:^|,\\s*)no-store(?:,|$)"} | Private API-Antworten verbieten Speicherung. Öffentliche OAuth-Metadaten werden 300 Sekunden gecacht; Livestreams verbieten zusätzlich Transformation. |
| Content-Language | string; {"enum":["en","de"]} | Sprache lesbarer Antworttexte aus Accept-Language oder der dokumentierten Browserpräferenz. Technische Codes und Kennungen bleiben stabil. |
| Referrer-Policy | JSON; {"enum":["strict-origin-when-cross-origin","no-referrer"]} | Standard-Referrerpolicy ist strict-origin-when-cross-origin. Anbieterloginantworten verwenden no-referrer zum Schutz der Loginparameter. |
| Retry-After | string; {"pattern":"^[0-9]+$"} | Sekunden bis zur Wiederholung. Bewahren Sie unterstützte Idempotenzkennungen und beachten Sie die Änderungsregeln der Operation. |
| Vary | string | Antworten variieren nach Accept-Language; browsergerenderte Antworten können zusätzlich nach Präferenzcookie variieren. |
| X-Content-Type-Options | JSON; {"const":"nosniff"} | Der Browser muss den angegebenen Inhaltstyp verwenden. |
| X-Frame-Options | JSON; {"const":"DENY"} | Die Antwort darf nicht in einem Frame eingebettet werden. |
| X-Request-ID | string | Vom Server erzeugte Anfragekennung. Bei Fehlermeldungen mitgeben; eingehende Werte werden nicht als vertrauenswürdig übernommen. |
application/problem+json
| Feld | Typ und Grenzen | Erforderlich | Bedeutung |
|---|---|---|---|
| $ | Problem | Ja | — |
| $.code | string | Ja | Stabiler maschinenlesbarer Fehlercode |
| $.detail | string | Ja | Kurze lokalisierte Erklärung ohne interne Fehlerdaten |
| $.instance | string | Ja | Einmalige relative Kennung /api/v1/requests/{request_id}; keine abrufbare Ressource |
| $.message | string | Ja | Vorübergehend für bestehende Clients gleich detail |
| $.message_key | string | Ja | Stabiler Übersetzungsschlüssel für einen Sprachwechsel der Anzeige ohne neue Anfrage |
| $.message_params | object; {"additionalProperties":true} | Ja | Benannte, sicher ausgegebene Meldungsparameter; kein beliebiges HTML |
| $.request_id | string; {"pattern":"^[0-9a-f]{32}$"} | Ja | Vom Server erzeugte Diagnosekennung. Enthält kein Logintoken und keine Zugangsdaten. |
| $.status | integer; {"maximum":599,"minimum":400} | Ja | — |
| $.title | string | Ja | Lokalisierte HTTP-Statusbezeichnung |
| $.type | string; {"const":"about:blank"} | Ja | — |
{
"code": "demo",
"detail": "Demo error detail; inspect the documented code.",
"instance": "demo",
"message": "Demo error detail; inspect the documented code.",
"message_key": "errors.requestFailed",
"message_params": {},
"request_id": "00000000000000000000000000000000",
"status": 503,
"title": "Demo error",
"type": "about:blank"
}Wiederholungen und asynchrone Aufträge
Diese Operation liest oder prüft, ohne eine Ressourcenänderung anzuwenden. Beachten Sie Ratenlimits und Zugangslaufzeiten.
Anfragebeispiele
Ersetzen Sie Demokennungen, Zeitstempel und Platzhalter durch eigene Werte. Behalten Sie bei Wiederholungen Kennungen, Zeit und Inhalt bei. Diese Beispiele führen auf der Seite keine Anfragen aus.
Halten Sie Anmeldelinks, Codes, Cookies und Schlüssel privat. Schreiben Sie sie nicht in Logs und teilen Sie sie nicht in Hilfeanfragen.
curl --silent --show-error --output /dev/null --write-out "%{http_code}\n" \
--request GET \
"https://metribeacon.com/api/v1/auth/entry"
import json
from pathlib import Path
from urllib.request import Request, HTTPRedirectHandler, build_opener
from urllib.error import HTTPError
headers = {}
request = Request("https://metribeacon.com/api/v1/auth/entry", data=None, headers=headers, method="GET")
class NoRedirect(HTTPRedirectHandler):
def redirect_request(self, request, fp, code, message, headers, target):
return None
opener = build_opener(NoRedirect())
try:
with opener.open(request, timeout=10) as response:
print(response.status)
except HTTPError as error:
print(error.code)
error.close()
import { readFile } from "node:fs/promises";
import { homedir } from "node:os";
import { join } from "node:path";
const headers = {};
const response = await fetch("https://metribeacon.com/api/v1/auth/entry", {
method: "GET", headers, redirect: "manual",
signal: AbortSignal.timeout(10000),
});
console.log(response.status);
await response.body?.cancel();
package main
import (
"fmt"
"net/http"
"time"
)
func main() {
request, err := http.NewRequest("GET", "https://metribeacon.com/api/v1/auth/entry", nil)
if err != nil { panic("request failed; credentials and response omitted") }
client := &http.Client{Timeout: 10*time.Second, CheckRedirect: func(*http.Request, []*http.Request) error { return http.ErrUseLastResponse }}
response, err := client.Do(request)
if err != nil { panic("request failed; credentials and response omitted") }
defer response.Body.Close()
fmt.Println(response.StatusCode)
}
Verwandte Anleitungen
- HTTP-API, OAuth und MCP
Finden Sie die Nutzer-API-Endpunkte mit Rechten, Feldern, Beispielen und Antwortformaten.
- DELETE Browsereinstieg abbrechen
Entwertet offene E-Mail-Challenges und den browsergebundenen Einstieg und entfernt dessen Voranmeldecookie. Eine bestehende Anwendungssitzung wird nicht widerrufen. Erfordert die erlaubte Browserherkunft.
- POST Aktuelle Rechtstexte bestätigen und Einstieg abschließen
Schließen Sie die Registrierung nach Identitätsbestätigung durch Annahme der aktuellen Nutzungsbedingungen und Kenntnisnahme des Datenschutzes ab. Eine erfolgreiche Antwort erstellt die Browsersitzung. Neue Konten benötigen eine offene Registrierung.
- POST E-Mail-Nachweis im anfordernden Browser bestätigen
Akzeptiert genau eine Nachweisform: Link-Token oder challenge_id mit sechsstelligem Code. Nachweis und Ablauf sind browsergebunden und einmalig; höchstens fünf Fehlversuche sind erlaubt. Bestehende bestätigte E-Mail-Konten erhalten eine siebentägige Sitzung. Neue Konten wechseln zu consent_required; Anbieteridentitäten für ein bestehendes Konto zu link_confirmation_required ohne automatische Verknüpfung.