POST /_agilink/recovery/detection/challenge

Operação pública/SDK existente, separada da Platform API administrativa. Guia funcional · Índice dos 13 endpoints · Schemas navegáveis · JSON Schema. Não envie Authorization administrativo. Tokens/capacidades transitórias dos exemplos são fictícios.

POST /_agilink/recovery/detection/challenge

Detecção opcional: challenge. Contrato público existente, separado de administração. Detecção exige opt-in; não chamar sua rota Edge interna diretamente. Capacidades e validade são revalidadas no servidor.

Base de exemplo: https://go.agilink.invalid.

Campo	Tipo	Obrigatório
appId	string	sim
kind	enum	sim
linkId	string	não

{
  "appId": "app_loja",
  "kind": "attempt"
}

curl --request POST 'https://go.agilink.invalid/_agilink/recovery/detection/challenge' \
  --header 'Content-Type: application/json' \
  --data '{"appId":"app_loja","kind":"attempt"}'

Resposta 200: Sucesso; exemplos fictícios. ACKs de telemetria devem ser lidos por evento.

{
  "version": 1,
  "nonce": "80000000-0000-4000-8000-000000000002",
  "challenge": "<challenge-assinado>",
  "expiresAt": "2026-10-19T12:02:00Z"
}

Erros documentados: 400, 403, 404, 405, 409, 410, 413, 415, 429, 502, 503. Erros do Worker podem ter corpo vazio. Etapas de recuperação podem responder 200 {"accepted":false}; ACK HTTP não significa conteúdo exibido. Consulte os schemas e o guia para condições, validade, retry e envelopes.

JavaScript / TypeScript

const response = await fetch("https://go.agilink.invalid/_agilink/recovery/detection/challenge", { method: "POST", headers: { "Content-Type": "application/json" }, body: JSON.stringify({"appId":"app_loja","kind":"attempt"}) });
if (!response.ok) throw new Error('HTTP ' + response.status);
const result = await response.json();
// Confira accepted e o ACK de cada evento. Não registre tokens transitórios.

Python

import json
import requests
payload = json.loads("{\"appId\":\"app_loja\",\"kind\":\"attempt\"}")
response = requests.request("POST", "https://go.agilink.invalid/_agilink/recovery/detection/challenge", json=payload, timeout=30)
response.raise_for_status()
result = response.json()
# Confira accepted/ACK, sem registrar tokens transitórios.

Campos, limites e semântica

Os schemas abaixo descrevem obrigatoriedade, tipos, defaults, enums e limites; referências apontam para components.schemas do contrato baixável. Omitir opcionais usa o comportamento do contrato; null só é aceito onde declarado. A API pública não usa os envelopes, If-Match ou Idempotency-Key administrativos. Eventos e etapas de recuperação usam seus próprios IDs, deduplicação e capacidade transitória. Não repita um resgate como se fosse leitura: consulte o estado e os limites do ciclo de recuperação. A resolução não gera clique administrativo; telemetria é client_reported. Associação nativa publicada exige verificação em aparelho. Sem paginação administrativa; requests não concedem acesso de gerenciamento.

Request schema

{
  "type": "object",
  "properties": {
    "appId": {
      "type": "string",
      "maxLength": 200,
      "minLength": 1
    },
    "kind": {
      "enum": [
        "click",
        "attempt"
      ]
    },
    "linkId": {
      "type": "string",
      "maxLength": 650
    }
  },
  "required": [
    "appId",
    "kind"
  ],
  "additionalProperties": true,
  "allOf": [
    {
      "if": {
        "properties": {
          "kind": {
            "const": "click"
          }
        },
        "required": [
          "kind"
        ]
      },
      "then": {
        "required": [
          "linkId"
        ]
      }
    }
  ]
}

Response schema

{
  "type": "object",
  "properties": {
    "version": {
      "const": 1
    },
    "nonce": {
      "type": "string",
      "format": "uuid",
      "pattern": "^[a-f0-9]{8}-[a-f0-9]{4}-4[a-f0-9]{3}-[89ab][a-f0-9]{3}-[a-f0-9]{12}$"
    },
    "challenge": {
      "type": "string",
      "maxLength": 2000
    },
    "expiresAt": {
      "type": "string",
      "format": "date-time"
    }
  },
  "required": [
    "version",
    "nonce",
    "challenge",
    "expiresAt"
  ],
  "additionalProperties": false
}

Headers: Content-Type application/json nas respostas JSON. Erros aplicáveis são os listados acima e podem ter corpo vazio; 429 exige respeitar Retry-After quando fornecido, sem tentativas ilimitadas. Não trate HTTP 200/ACK como confirmação de conteúdo exibido, instalação ou detecção certa.