L’en-tête
ark_.
Les deux portées
Un jeton
REGISTRY présenté sur une route de service reçoit un 403 :
Vérifier un jeton
ark login.
Ce que le jeton ne fait pas
Il n’ouvre pas les routes d’administration, il ne change pas ton mot de passe, il ne crée pas d’autres jetons. Ces gestes demandent une vraie session, depuis l’espace client.Révocation et expiration
Un jeton révoqué ou expiré donne un401 dès l’appel suivant :