Verify key signature

post

https://api.autra.io/v1/tenants/{tenantID}/keys/{keyID}/verify

Valida a posse da chave privada assinando o challengeNonce retornado no upload.

Algoritmo: RSASSA-PKCS1-v1_5 com SHA-256.

Assinar os bytes RAW do challengeNonce decodificado de base64 — não
a string base64 em si. O resultado da assinatura é então base64-encodado e
enviado no campo signature.

raw_nonce = base64_decode(challengeNonce)
sig_bytes = RSA_SIGN_PKCS1v15_SHA256(private_key, raw_nonce)
signature = base64_encode(sig_bytes)

Após sucesso a chave passa a verified e habilita
POST /v1/tenants/{tenantID}/keys/{keyID}/credentials para gerar
clientId/clientSecret.

Recent Requests

Time	Status	User Agent
Retrieving recent requests…

Loading…

Responses

Motivo	Quando
`Missing tenantId or keyId in path`	Um dos path params veio vazio
`Invalid JSON`	Body não é JSON parseável
`Missing signature`	Campo `signature` ausente ou vazio no body

Language

Loading…

Response

Click Try It! to start a request and see the response here! Or choose an example:

application/json

200Assinatura válida — chave passa a verified.

400Requisição inválida. MotivoQuandoMissing tenantId or keyId in pathUm dos path params veio vazioInvalid JSONBody não é JSON parseávelMissing signatureCampo signature ausente ou vazio no body Erro de assinatura incorreta retorna 403 INVALID_SIGNATURE, não 400.

403Assinatura não bate com a chave pública armazenada.

404Não existe chave em estado pending para esse tenantID+keyID. Chaves verified/expired/revoked não são elegíveis para verificação — refaça o upload nesses casos.

422O challengeNonce expirou (>30 min do upload). A chave é marcada automaticamente como expired — refaça o upload para gerar um novo challenge.

500Erro interno (banco indisponível, falha ao decodificar o nonce armazenado, falha ao marcar chave como verified). Corpo pode variar.