valor fijo “S256”

Valor correspondiente al método utilizado en la clave de prueba (code_verifier) para derivar el desafío (code_challenge) ).

psc

[opcional]

vida útil

[opcional]

login_hint

[opcional]

redirect_uri

[opcional]

estado

[opcional]

alcance

[opcional]

var crypto = require('crypto')
función base64URLEncode(str) {
    return str.toString('base64')
        .reemplazar(/\+/g, '-')
        .replace(/\//g, ' _')
        .replace(/=/g, '');
}
 var verificador = base64URLEncode(crypto.randomBytes(32));
console.log("verificador: " + verificador);
función sha256(búfer) {
    return crypto.createHash('sha256').update(buffer).digest();
< span style="font-weight: 400;">}
var desafío = base64URLEncode(sha256(verificador) );
console.log("challenge: " + desafío);

249 (TOKEN_VALIDITY_INVALID)

250 (INVALID_ACCESS_TOKEN)

209 (BAD_AUTHENTICATION)

218 (USERS_EXCEEDED_MAXIMUM_ALLOWED)

205

(REQUEST_BAD_DATA)

Devuelto cuando:

– No hay ningún certificado en la ranura PSC;

– El Alias proporcionado no coincide con ningún certificado en la ranura PSC.

224

(ERROR_DURING_AUTHENTICATION)

Rehacer el solicitud después de revisarla, asegurándose de que está de acuerdo con lo esperado por el método.

< p>Si el error persiste, comuníquese con Certillion soporte.

Se devuelve cuando hay un error inesperado en el procesamiento de la solicitud.

{{token}}

Recibe el valor de access_token que puede haber sido generado por la llamada client_token 1.1 o la llamada token 2.2.

application/json

El contenido del cuerpo de la solicitud debe estar en formato JSON.

{ 
 "client_id": "{CLIENT_ID}",
  “client_secret”: "{CLIENT_SECRET}",
  “nombre”: "{NAME}",
  “comentarios”: "{COMMENTS} ",
  “redirect_uris”: [
   “{REDIRECT_URIS}
] ,
 "email": "{EMAIL}"
}

Parámetro

Rehaga la solicitud después de revisarla, asegurándose de que su formato esté de acuerdo con lo esperado por el método.

Caso Si el error persiste, comuníquese con el soporte de Certillion.

application/x-www-form-urlencoded

El cuerpo de la solicitud cuando se envía tiene el formato de una cadena de consulta separada por &.

{

“client_id”: "{CLIENT_ID}",
“client_secret”: "{CLIENT_SECRET}",
" Grant_type": "{GRANT_TYPE}",
 “lifetime”: "{LIFETIME}" 
}

Devuelto cuando :

– No hay ninguna transacción asociada con el ID de transacción pasado;

 Transacción nno pertenece a la empresa que realizó la solicitud;

Devuelto cuando:

– No existe una firma válida para realizar la descarga;

– El patrón de firma utilizado en la transacción no acepta la descarga;

Rehaga la solicitud después de revisarla, asegurándose de que esté de acuerdo con lo esperado por el método.

Si el error persiste, comuníquese con el soporte técnico de Certillion.

Rehacer la solicitud después de revisarla garantiza que cumple con lo esperado por el método.

Si el error persiste, comuníquese con el soporte de Certillion.

Content-Type

multipart/form-data

Permite enviar grandes cantidades de datos binarios, útil para enviar grandes lotes de archivos

Debe completarse según la investigación, CPF para la investigación CPF y CNPJ para la investigación CNPJ

Rehaga la solicitud después de revisarla, asegurándose de que esté de acuerdo con lo esperado por el método.

Si el error persiste, comuníquese con el soporte de Certillion.

{
  “client_id”: “{CLIENT_ID}”,
  “client_secret”: “ {CLIENT_SECRET}” ,
  “user_cpf_cnpj”: "{CPF}",
  “val_cpf_cnpj": "{USERNAME}"
}

Devuelto cuando: >p>

– Las credenciales pasadas son incorrectas;

– No hay OTP para el usuario;

– La OTP pasada no es válida.

Rehaga la solicitud después de revisarla y asegurarse de que esté de acuerdo con lo esperado por el método. .

Si el error persiste, comuníquese con el soporte técnico de Certillion.

aplicación/json

El contenido del cuerpo de la solicitud debe estar en formato JSON.

{
  “client_id”: "{CLIENT_ID}",
  “client_secret”: "{CLIENT_SECRET}",
  “nombre de usuario”: "{USERNAME}",
  “otp”: "{OTP}",
  “alcance”: "{SCOPE}" ,
  “vida”: "{LIFETIME}"
}

client_id

psc_id[opcional]

psc_secret

[opcional]

psc

[opcional]

Devuelto cuando:

– El PSC que desea utilizar está deshabilitado;

– El patrón de firma utilizado en la transacción no acepta la descarga;

500 (INTERNAL_SERVER_ERROR)

Rehaga la solicitud después de revisarla, asegurándose de que esté de acuerdo con lo esperado por el método.

Si el error persiste, comuníquese con el soporte de Certillion.

aplicación /json

El contenido del cuerpo de la solicitud debe estar en formato JSON.

alias_certificado

[opcional]

visible_signature_font_size

[obsoleto]

visible_signature_height

[obsoleto]

visible_signature_page

[obsoleto]

visible_signature_pos_x

[obsoleto]

visible_signature_pos_y

visible_signature_width

visible_signature_zoom

[obsoleto]

text_visible

[obsoleto]

Posición en el eje x desde el margen izquierdo

Predeterminado: 0

Posición en el eje y desde abajo margen .

Predeterminado: 0

Altura del campo de firma.

Predeterminado: 100

Posición de la imagen de la firma en la página del documento PDF. Valores posibles: IZQUIERDA, DERECHA, ARRIBA, ABAJO, FONDO

Predeterminado: IZQUIERDA

Aumenta o disminuye el tamaño de la imagen de la firma.

Predeterminado 1.0

Página donde se insertará la firma visual.

Predeterminado: 1

Posición de la firma en la página.

Valores posibles: TOP_LEFT, TOP_CENTER

ARRIBA_DERECHA, CENTRO_IZQUIERDA, MEDIO, CENTRO_DERECHA, ABAJO_IZQUIERDA, ABAJO_CENTRO, ABAJO_DERECHA.

Valor predeterminado: TOP_LEFT

Alineación del texto de la firma.

Valores posibles: IZQUIERDA, DERECHA, CENTRO.

Predeterminado: IZQUIERDA

Fuente que se utilizará en el texto de la firma.

Valores posibles: HELVETICA, TIMES_ROMAN, COURIER.

Predeterminado: HELVETICA

Tamaño de fuente utilizado en el texto de la firma.< /p>

Predeterminado: 10

Relleno de texto de firma.

Predeterminado: 0

Ángulo de rotación de la firma. Valores posibles: NINGUNO, ROTATION_90 , ROTATION_180 , ROTATION_270

Predeterminado: NINGUNO

Ancho del campo de firma.

Predeterminado: 200

add_key_val

multiple_signatures

Descripción 

401 (NO AUTORIZADO< /td>

249 (TOKEN_VALIDITY_INVALID)

250 (INVALID_ACCESS_TOKEN )

209 (BAD_AUTHENTICATION)

807 (INVALID_CREDENTIALS)

Devuelto cuando el tipo de documento enviado no coincide con el patrón de firma solicitado

ej: documento tipo XML enviado a una firma PAdES que requiere PDF.

600 (CERTIFICATE_INVALID )

Vuelva a realizar la solicitud utilizando un certificado válido para la política solicitada.

nota : Las políticas ICP-Br solo aceptan certificados ICP-Br

224

(ERROR_DURING_AUTHENTICATION)

Rehacer la solicitud después de revisarla, asegurándose de que esté de acuerdo con lo esperado por el método.

Si el error persiste, ingrese Contactar al soporte de Certillion.

{{token}}

Recibir el valor access_token que podría haber sido generado por la llamada client_token 1.1 o la llamada token 2.2.

aplicación/json

El contenido del cuerpo de la solicitud debe estar en formato JSON.

 {
  “signature_standard”: “SIGNATURE_STANDARD”,
  “signature_policy”: “SIGNATURE_POLICY”,
  “pki_name”: “{PKI_NAME}”,
  “separado”: {DETACHED },
 "hashes": [
     {
      "id": "{ID} ",
      “alias”: "{ALIAS}",
       "hash": "{DOCUMENTO_HASH}"
 }
  ]
 }

error_uri< /td>

Devuelto cuando:

– El PSC ingresado no es válido;

– El PSC informado está deshabilitado.

Rehacer la solicitud completando correctamente el código o el parámetro manager_secret.

Si no tiene una URL de devolución de llamada registrada, comuníquese con el soporte de Certillion.

Devuelto cuando:

– El parámetro de código es incorrecto;

– El parámetro manager_id no es válido;< /p>

– La empresa no tiene una URL de devolución de llamada previamente registrada;

Rehacer la solicitud correctamente completando el código o parámetro manager_secret.

En caso de no hacerlo tiene una URL de devolución de llamada registrada, comuníquese con el soporte de Certillion.

Devuelto cuando:

– El parámetro manager_id, code o code_verifier está vacío;

– El PSC no dispone de un certificado válido para utilizar en una firma;

Rehacer la solicitud completando el parámetro que falta.

En el caso de PSC no tiene un certificado válido, deberá comunicarse con el PSC para obtener un nuevo certificado.

Rehaga la solicitud después de revisarla, asegurándose de que esté de acuerdo con lo esperado por el método.

Si el error persiste, comuníquese con el soporte de Certillion.

{
  “client_secret”: "{CLIENT_SECRET}",
  “client_id”: "{CLIENT_ID}",
  “code”: "{CODE}", 
  “code_verifier”: "{CODE_VERIFIER}",
  “grant_type": "{GRANT_TYPE}",
  “manager_id”: "{MANAGER_ID}",
  “manager_secret": "{MANAGER_SECRET} ",
  “psc”: "{PSC}"
}

var crypto = require('crypto')
función base64URLEncode(str) {
   return str.toString('base64')
        .replace(/\+/g, '-')< br class="xliff-newline" />        .replace(/\//g, '_')
        .replace(/=/g, '');
}
var verificador = base64URLEncode(crypto.randomBytes(32));
console.log("verificador: " + verificador);
función sha256(buffer) {
   return crypto.createHash('sha256').update(buffer).digest( );
}
var desafío = base64URLEncode(sha256(verificador));
console.log ("desafío: " + desafío);

Código de error

250 (INVALID_ACCESS_TOKEN)

209 (BAD_AUTHENTICATION)

205

(REQUEST_BAD_DATA)

Rehaga la solicitud después de revisarla, asegurándose de que esté de acuerdo con lo esperado por el método.

224

(ERROR_DURING_AUTHENTICATION)

Rehaga la solicitud después de revisarla, asegurándose de que esté de acuerdo con lo esperado por el método.

Si el error persiste, comuníquese con el soporte técnico de Certillion.

{{token}}

Recibe el valor del access_token que puede haber sido generado por cualquiera de los 1.1 llamada client_token o mediante la llamada 2.2 token.

application/json

El contenido del cuerpo de la solicitud debe estar en formato JSON.

{
  “user_id”: "{USER_ID}",
  “user_secret”: "{USER_SECRET}",
  “ vida”: "{LIFETIME} " ,
  “alcance”: "{SCOPE}",
  “operación": "{OPERATION}",
   “psc": "{PSC}"
 }

Rehacer la solicitud después de la revisión . asegurando quesu formato es el esperado por el método.

Si el error persiste, comuníquese con el soporte de Certillion.

aplicación/json

El contenido del cuerpo de la solicitud debe estar en formato JSON.

{ 
  “client_id”: "{CLIENT_ID}",
< span style="font-weight: 400;">  “client_secret”: "{CLIENT_SECRET}",
 “user_cpf_cnpj": "{CPF}",
  “val_cpf_cnpj": " {USERNAME}",
  “psc”: "{PSC}"
 }

250 (INVALID_ACCESS_TOKEN )

209 (BAD_AUTHENTICATION)

205

(REQUEST_BAD_DATA)

Devuelto cuando:

– La cadena de certificados está incompleta;

– El la cadena de certificados no es válida;

– Hay un error criptográfico en la firma;

– Hay un error en la codificación de la firma;

– El algoritmo utilizado para realizar la firma no es compatible con Certillion;

– El formato de archivo no es compatible;

– Error en la verificación de firma;

– Error al verificar la política de firma;

205

(REQUEST_BAD_DATA)

Vuelva a realizar la solicitud después de revisarla y asegurarse de que cumple con lo esperado por el método. .

Si el error persiste, comuníquese con el soporte técnico de Certillion.

{{token} }

< p>Recibe el valor de access_token que podría haber sido generado por la llamada 1.1 client_token o la llamada 2.2 token.

application/json

El contenido del cuerpo de la solicitud debe estar en formato JSON.

{
  “ firma”: "{SIGNATURE}",
  “contenido”: " {CONTENT}",
  “document_hash”: "{DOCUMENTO_HASH}",
   “pki_name”: "{PKI_NAME}"
 }

150

ACCOUNT_NO_BANDWIDTH td>

SERVICE_NOT_FOUND< /td>

td>

610< /td>

CARD_ERROR td>

Nombre

802