Source: https://ailoot.ai/docs/sv/cabinet/auth/
Canonical: https://ailoot.ai/docs/sv/cabinet/auth/
Language: sv

[Kontrollpanelens API](https://ailoot.ai/docs/sv/) 

# Inloggning och sessioner

[Markdown](https://ailoot.ai/docs/sv/cabinet/auth/index.md)

Metoder, anropsfält och svar.

Avsnittet innehåller 14 metoder. Öppna en metod för att se åtkomstvillkor, anropsfält och svar.

| Metod och sökväg | Beskrivning | Åtkomst |
| --- | --- | --- |
| `POST /api/v1/auth/forgot-password` | Begär återställning av lösenord | Utan inloggning; ytterligare villkor anges för metoden |
| `POST /api/v1/auth/login` | Inloggning med e-postadress och lösenord | Utan inloggning; ytterligare villkor anges för metoden |
| `POST /api/v1/auth/login/2fa` | Slutför inloggning med TOTP | Utan inloggning; ytterligare villkor anges för metoden |
| `POST /api/v1/auth/logout` | Utloggning och återkallande av uppdateringstoken | Utan inloggning; ytterligare villkor anges för metoden |
| `GET /api/v1/auth/me` | Aktuell användare, saldo och gränser | Kontrollpaneltoken |
| `POST /api/v1/auth/passkey/login/begin` | Starta inloggning med passnyckel | Utan inloggning; ytterligare villkor anges för metoden |
| `POST /api/v1/auth/passkey/login/finish` | Slutför inloggning med passnyckel | Utan inloggning; ytterligare villkor anges för metoden |
| `POST /api/v1/auth/refresh` | Förnya token | Utan inloggning; ytterligare villkor anges för metoden |
| `POST /api/v1/auth/register` | Registrera dig | Utan inloggning; ytterligare villkor anges för metoden |
| `POST /api/v1/auth/reset-password` | Återställ lösenord | Utan inloggning; ytterligare villkor anges för metoden |
| `POST /api/v1/auth/revoke-all-sessions` | Återkalla alla sessioner | Kontrollpaneltoken |
| `POST /api/v1/auth/send-verify-code` | Skicka verifieringskod | Utan inloggning; ytterligare villkor anges för metoden |
| `POST /api/v1/auth/validate-invitation-code` | Validera inbjudan | Utan inloggning; ytterligare villkor anges för metoden |
| `POST /api/v1/auth/validate-promo-code` | Validera kampanjkod | Utan inloggning; ytterligare villkor anges för metoden |

**POST /api/v1/auth/forgot-password** — Begär återställning av lösenord

Åtkomst: utan inloggning; ytterligare villkor anges för metoden

Frekvensgräns: 5 anrop per 60 sekunder från samma adress.

POST`/api/v1/auth/forgot-password`

## JSON-/formulärfält

| Fältet | Typ | Obligatoriskt | Validering / beskrivning |
| --- | --- | --- | --- |
| `email` | `string` | ja | required,email |
| `turnstile_token` | `string` | nej |  |

Mall för anropskropp

```json
{
  "email": "PLACEHOLDER_EMAIL (string)",
  "turnstile_token": "PLACEHOLDER_TURNSTILE_TOKEN (string)"
}
```

PLACEHOLDER anger dina indata och deras typ. Ersätt värdena och behåll endast de valfria fält du behöver; strängmarkörer ska inte skickas i stället för tal, boolean, objekt eller arrayer.

Anropsschema: `ForgotPasswordRequest`

## Svar

JSON-svaret innehåller code, message och data. Innehållet i data beskrivs i schemana nedan.

Datascheman för svaret: `ForgotPasswordResponse`. Fält och typer finns på sidorna ”Datascheman”.

Svarsschema med exempelvärden

```json
{
  "code": 0,
  "message": "success",
  "data": {
    "message": "PLACEHOLDER_MESSAGE (string)"
  }
}
```

Observera: Operationen ändrar tillstånd eller fortsätter en engångsautentisering; exemplet beskriver kontraktet och körs inte.

Metoden ändrar data. Det är bara säkert att skicka på nytt där metoden anger Idempotency-Key. Om svaret går förlorat kontrollerar du först resultatet (till exempel nyckellistan) och avgör sedan om anropet ska upprepas.

**POST /api/v1/auth/login** — Inloggning med e-postadress och lösenord

Åtkomst: utan inloggning; ytterligare villkor anges för metoden

Funktionens tillgänglighet och ytterligare åtkomstvillkor kontrolleras när anropet utförs.

Frekvensgräns: 20 anrop per 60 sekunder från samma adress.

POST`/api/v1/auth/login`

## JSON-/formulärfält

| Fältet | Typ | Obligatoriskt | Validering / beskrivning |
| --- | --- | --- | --- |
| `email` | `string` | ja | required,email |
| `password` | `string` | ja | required |
| `turnstile_token` | `string` | nej |  |

Mall för anropskropp

```json
{
  "email": "PLACEHOLDER_EMAIL (string)",
  "password": "PLACEHOLDER_PASSWORD (string)",
  "turnstile_token": "PLACEHOLDER_TURNSTILE_TOKEN (string)"
}
```

PLACEHOLDER anger dina indata och deras typ. Ersätt värdena och behåll endast de valfria fält du behöver; strängmarkörer ska inte skickas i stället för tal, boolean, objekt eller arrayer.

Anropsschema: `LoginRequest`

## Svar

JSON-svaret innehåller code, message och data. Innehållet i data beskrivs i schemana nedan.

Datascheman för svaret: `TotpLoginResponse`, `User`, `AuthResponse`. Fält och typer finns på sidorna ”Datascheman”.

Om flera svarsvarianter är möjliga anges deras fält i separata scheman; de ska inte slås ihop till ett objekt.

Observera: Operationen ändrar tillstånd eller fortsätter en engångsautentisering; exemplet beskriver kontraktet och körs inte.

Metoden ändrar data. Det är bara säkert att skicka på nytt där metoden anger Idempotency-Key. Om svaret går förlorat kontrollerar du först resultatet (till exempel nyckellistan) och avgör sedan om anropet ska upprepas.

**POST /api/v1/auth/login/2fa** — Slutför inloggning med TOTP

Åtkomst: utan inloggning; ytterligare villkor anges för metoden

Funktionens tillgänglighet och ytterligare åtkomstvillkor kontrolleras när anropet utförs.

Frekvensgräns: 20 anrop per 60 sekunder från samma adress.

POST`/api/v1/auth/login/2fa`

## JSON-/formulärfält

| Fältet | Typ | Obligatoriskt | Validering / beskrivning |
| --- | --- | --- | --- |
| `temp_token` | `string` | ja | required |
| `totp_code` | `string` | ja | required,len=6 |

Mall för anropskropp

```json
{
  "temp_token": "PLACEHOLDER_TEMP_TOKEN (string)",
  "totp_code": "PLACEHOLDER_TOTP_CODE (string)"
}
```

PLACEHOLDER anger dina indata och deras typ. Ersätt värdena och behåll endast de valfria fält du behöver; strängmarkörer ska inte skickas i stället för tal, boolean, objekt eller arrayer.

Anropsschema: `Login2FARequest`

## Svar

JSON-svaret innehåller code, message och data. Innehållet i data beskrivs i schemana nedan.

Datascheman för svaret: `User`, `AuthResponse`. Fält och typer finns på sidorna ”Datascheman”.

Om flera svarsvarianter är möjliga anges deras fält i separata scheman; de ska inte slås ihop till ett objekt.

Observera: Operationen ändrar tillstånd eller fortsätter en engångsautentisering; exemplet beskriver kontraktet och körs inte.

Metoden ändrar data. Det är bara säkert att skicka på nytt där metoden anger Idempotency-Key. Om svaret går förlorat kontrollerar du först resultatet (till exempel nyckellistan) och avgör sedan om anropet ska upprepas.

**POST /api/v1/auth/logout** — Utloggning och återkallande av uppdateringstoken

Åtkomst: utan inloggning; ytterligare villkor anges för metoden

POST`/api/v1/auth/logout`

## JSON-/formulärfält

| Fältet | Typ | Obligatoriskt | Validering / beskrivning |
| --- | --- | --- | --- |
| `refresh_token` | `string` | nej | ; Valfritt: återkalla angiven uppdateringstoken |

Mall för anropskropp

```json
{
  "refresh_token": "PLACEHOLDER_REFRESH_TOKEN (string)"
}
```

PLACEHOLDER anger dina indata och deras typ. Ersätt värdena och behåll endast de valfria fält du behöver; strängmarkörer ska inte skickas i stället för tal, boolean, objekt eller arrayer.

Anropsschema: `LogoutRequest`

## Svar

JSON-svaret innehåller code, message och data. Innehållet i data beskrivs i schemana nedan.

Datascheman för svaret: `LogoutResponse`. Fält och typer finns på sidorna ”Datascheman”.

Svarsschema med exempelvärden

```json
{
  "code": 0,
  "message": "success",
  "data": {
    "message": "PLACEHOLDER_MESSAGE (string)"
  }
}
```

Observera: Operationen ändrar tillstånd eller fortsätter en engångsautentisering; exemplet beskriver kontraktet och körs inte.

Metoden ändrar data. Det är bara säkert att skicka på nytt där metoden anger Idempotency-Key. Om svaret går förlorat kontrollerar du först resultatet (till exempel nyckellistan) och avgör sedan om anropet ska upprepas.

**GET /api/v1/auth/me** — Aktuell användare, saldo och gränser

Åtkomst: kontrollpaneltoken

GET`/api/v1/auth/me`

Läsning; ID hämtas från ditt föregående svar

```bash
curl --fail-with-body "https://ailoot.ai/api/v1/auth/me" \
  -H "Authorization: Bearer $TOKEN"
```

Ingen anropskropp krävs. Skicka parametrarna ovan i URL:en.

## Svar

JSON-svaret innehåller code, message och data. Innehållet i data beskrivs i schemana nedan.

Datascheman för svaret: `User`, `UserProfileResponse`. Fält och typer finns på sidorna ”Datascheman”.

Svarsschema med exempelvärden

```json
{
  "code": 0,
  "message": "success",
  "data": {
    "id": "PLACEHOLDER_ID (integer)",
    "email": "PLACEHOLDER_EMAIL (string)",
    "username": "PLACEHOLDER_USERNAME (string)",
    "role": "PLACEHOLDER_ROLE (string)",
    "balance": "PLACEHOLDER_BALANCE (number)",
    "frozen_balance": "PLACEHOLDER_FROZEN_BALANCE (number)",
    "concurrency": "PLACEHOLDER_CONCURRENCY (integer)",
    "status": "PLACEHOLDER_STATUS (string)",
    "last_active_at": "PLACEHOLDER_LAST_ACTIVE_AT (string)",
    "created_at": "PLACEHOLDER_CREATED_AT (string)",
    "updated_at": "PLACEHOLDER_UPDATED_AT (string)",
    "deleted_at": "PLACEHOLDER_DELETED_AT (string)",
    "balance_notify_enabled": "PLACEHOLDER_BALANCE_NOTIFY_ENABLED (boolean)",
    "balance_notify_threshold_type": "PLACEHOLDER_BALANCE_NOTIFY_THRESHOLD_TYPE (string)",
    "balance_notify_threshold": "PLACEHOLDER_BALANCE_NOTIFY_THRESHOLD (number)",
    "balance_notify_extra_emails": "PLACEHOLDER_BALANCE_NOTIFY_EXTRA_EMAILS (array)",
    "total_recharged": "PLACEHOLDER_TOTAL_RECHARGED (number)",
    "rpm_limit": "PLACEHOLDER_RPM_LIMIT (integer)",
    "api_keys": "PLACEHOLDER_API_KEYS (array)",
    "avatar_url": "PLACEHOLDER_AVATAR_URL (string)",
    "email_bound": "PLACEHOLDER_EMAIL_BOUND (boolean)"
  }
}
```

Observera: Alla personuppgifter och objekt är begränsade till JWT-subjektet.

Observera: Nycklarnas utgiftsgränser (quota, quota\_used) returneras i nyckelsvaret, inte i profilen. frozen\_balance är reserverat belopp och ska inte räknas som tillgängligt saldo.

**POST /api/v1/auth/passkey/login/begin** — Starta inloggning med passnyckel

Åtkomst: utan inloggning; ytterligare villkor anges för metoden

Funktionens tillgänglighet och ytterligare åtkomstvillkor kontrolleras när anropet utförs.

Frekvensgräns: 20 anrop per 60 sekunder från samma adress.

POST`/api/v1/auth/passkey/login/begin`

## JSON-/formulärfält

| Fältet | Typ | Obligatoriskt | Validering / beskrivning |
| --- | --- | --- | --- |
| `turnstile_token` | `string` | nej |  |

Mall för anropskropp

```json
{
  "turnstile_token": "PLACEHOLDER_TURNSTILE_TOKEN (string)"
}
```

PLACEHOLDER anger dina indata och deras typ. Ersätt värdena och behåll endast de valfria fält du behöver; strängmarkörer ska inte skickas i stället för tal, boolean, objekt eller arrayer.

Anropsschema: `PasskeyBeginLoginRequest`

## Svar

JSON-svaret innehåller code, message och data. Innehållet i data beskrivs i schemana nedan.

Datascheman för svaret: `PasskeyOptionsResponse`. Fält och typer finns på sidorna ”Datascheman”.

Svarsschema med exempelvärden

```json
{
  "code": 0,
  "message": "success",
  "data": {
    "session_token": "PLACEHOLDER_SESSION_TOKEN (string)",
    "options": "PLACEHOLDER_OPTIONS (any)"
  }
}
```

Observera: Operationen ändrar tillstånd eller fortsätter en engångsautentisering; exemplet beskriver kontraktet och körs inte.

Observera: credential hämtas från navigator.credentials; session\_token från begin. Anropskroppen till Finish \<=65536 byte; registrering och borttagning kräver lösenord.

Metoden ändrar data. Det är bara säkert att skicka på nytt där metoden anger Idempotency-Key. Om svaret går förlorat kontrollerar du först resultatet (till exempel nyckellistan) och avgör sedan om anropet ska upprepas.

**POST /api/v1/auth/passkey/login/finish** — Slutför inloggning med passnyckel

Åtkomst: utan inloggning; ytterligare villkor anges för metoden

Funktionens tillgänglighet och ytterligare åtkomstvillkor kontrolleras när anropet utförs.

Frekvensgräns: 20 anrop per 60 sekunder från samma adress.

POST`/api/v1/auth/passkey/login/finish`

## JSON-/formulärfält

| Fältet | Typ | Obligatoriskt | Validering / beskrivning |
| --- | --- | --- | --- |
| `session_token` | `string` | ja | required |
| `name` | `string` | nej |  |
| `credential` | `object` | ja | required |

Mall för anropskropp

```json
{
  "session_token": "PLACEHOLDER_SESSION_TOKEN (string)",
  "name": "PLACEHOLDER_NAME (string)",
  "credential": "PLACEHOLDER_CREDENTIAL (object)"
}
```

PLACEHOLDER anger dina indata och deras typ. Ersätt värdena och behåll endast de valfria fält du behöver; strängmarkörer ska inte skickas i stället för tal, boolean, objekt eller arrayer.

Anropsschema: `PasskeyFinishRequest`

## Svar

JSON-svaret innehåller code, message och data. Innehållet i data beskrivs i schemana nedan.

Datascheman för svaret: `User`, `AuthResponse`. Fält och typer finns på sidorna ”Datascheman”.

Om flera svarsvarianter är möjliga anges deras fält i separata scheman; de ska inte slås ihop till ett objekt.

Observera: Operationen ändrar tillstånd eller fortsätter en engångsautentisering; exemplet beskriver kontraktet och körs inte.

Observera: credential hämtas från navigator.credentials; session\_token från begin. Anropskroppen till Finish \<=65536 byte; registrering och borttagning kräver lösenord.

Metoden ändrar data. Det är bara säkert att skicka på nytt där metoden anger Idempotency-Key. Om svaret går förlorat kontrollerar du först resultatet (till exempel nyckellistan) och avgör sedan om anropet ska upprepas.

**POST /api/v1/auth/refresh** — Förnya token

Åtkomst: utan inloggning; ytterligare villkor anges för metoden

Funktionens tillgänglighet och ytterligare åtkomstvillkor kontrolleras när anropet utförs.

Frekvensgräns: 30 anrop per 60 sekunder från samma adress.

POST`/api/v1/auth/refresh`

## JSON-/formulärfält

| Fältet | Typ | Obligatoriskt | Validering / beskrivning |
| --- | --- | --- | --- |
| `refresh_token` | `string` | ja | required |

Mall för anropskropp

```json
{
  "refresh_token": "PLACEHOLDER_REFRESH_TOKEN (string)"
}
```

PLACEHOLDER anger dina indata och deras typ. Ersätt värdena och behåll endast de valfria fält du behöver; strängmarkörer ska inte skickas i stället för tal, boolean, objekt eller arrayer.

Anropsschema: `RefreshTokenRequest`

## Svar

JSON-svaret innehåller code, message och data. Innehållet i data beskrivs i schemana nedan.

Datascheman för svaret: `RefreshTokenResponse`. Fält och typer finns på sidorna ”Datascheman”.

Svarsschema med exempelvärden

```json
{
  "code": 0,
  "message": "success",
  "data": {
    "access_token": "PLACEHOLDER_ACCESS_TOKEN (string)",
    "refresh_token": "PLACEHOLDER_REFRESH_TOKEN (string)",
    "expires_in": "PLACEHOLDER_EXPIRES_IN (integer)",
    "token_type": "PLACEHOLDER_TOKEN_TYPE (string)"
  }
}
```

Observera: Operationen ändrar tillstånd eller fortsätter en engångsautentisering; exemplet beskriver kontraktet och körs inte.

Metoden ändrar data. Det är bara säkert att skicka på nytt där metoden anger Idempotency-Key. Om svaret går förlorat kontrollerar du först resultatet (till exempel nyckellistan) och avgör sedan om anropet ska upprepas.

**POST /api/v1/auth/register** — Registrering

Åtkomst: utan inloggning; ytterligare villkor anges för metoden

Frekvensgräns: 5 anrop per 60 sekunder från samma adress.

POST`/api/v1/auth/register`

## JSON-/formulärfält

| Fältet | Typ | Obligatoriskt | Validering / beskrivning |
| --- | --- | --- | --- |
| `email` | `string` | ja | required,email |
| `password` | `string` | ja | required,min=6 |
| `verify_code` | `string` | nej |  |
| `turnstile_token` | `string` | nej |  |
| `promo_code` | `string` | nej | ; Kampanjkod för registrering |
| `invitation_code` | `string` | nej | ; Inbjudningskod |

Mall för anropskropp

```json
{
  "email": "PLACEHOLDER_EMAIL (string)",
  "password": "PLACEHOLDER_PASSWORD (string)",
  "verify_code": "PLACEHOLDER_VERIFY_CODE (string)",
  "turnstile_token": "PLACEHOLDER_TURNSTILE_TOKEN (string)",
  "promo_code": "PLACEHOLDER_PROMO_CODE (string)",
  "invitation_code": "PLACEHOLDER_INVITATION_CODE (string)"
}
```

PLACEHOLDER anger dina indata och deras typ. Ersätt värdena och behåll endast de valfria fält du behöver; strängmarkörer ska inte skickas i stället för tal, boolean, objekt eller arrayer.

Anropsschema: `RegisterRequest`

## Svar

JSON-svaret innehåller code, message och data. Innehållet i data beskrivs i schemana nedan.

Datascheman för svaret: `User`, `AuthResponse`. Fält och typer finns på sidorna ”Datascheman”.

Om flera svarsvarianter är möjliga anges deras fält i separata scheman; de ska inte slås ihop till ett objekt.

Observera: Operationen ändrar tillstånd eller fortsätter en engångsautentisering; exemplet beskriver kontraktet och körs inte.

Metoden ändrar data. Det är bara säkert att skicka på nytt där metoden anger Idempotency-Key. Om svaret går förlorat kontrollerar du först resultatet (till exempel nyckellistan) och avgör sedan om anropet ska upprepas.

**POST /api/v1/auth/reset-password** — Återställ lösenord

Åtkomst: utan inloggning; ytterligare villkor anges för metoden

Frekvensgräns: 10 anrop per 60 sekunder från samma adress.

POST`/api/v1/auth/reset-password`

## JSON-/formulärfält

| Fältet | Typ | Obligatoriskt | Validering / beskrivning |
| --- | --- | --- | --- |
| `email` | `string` | ja | required,email |
| `token` | `string` | ja | required |
| `new_password` | `string` | ja | required,min=6 |

Mall för anropskropp

```json
{
  "email": "PLACEHOLDER_EMAIL (string)",
  "token": "PLACEHOLDER_TOKEN (string)",
  "new_password": "PLACEHOLDER_NEW_PASSWORD (string)"
}
```

PLACEHOLDER anger dina indata och deras typ. Ersätt värdena och behåll endast de valfria fält du behöver; strängmarkörer ska inte skickas i stället för tal, boolean, objekt eller arrayer.

Anropsschema: `ResetPasswordRequest`

## Svar

JSON-svaret innehåller code, message och data. Innehållet i data beskrivs i schemana nedan.

Datascheman för svaret: `ResetPasswordResponse`. Fält och typer finns på sidorna ”Datascheman”.

Svarsschema med exempelvärden

```json
{
  "code": 0,
  "message": "success",
  "data": {
    "message": "PLACEHOLDER_MESSAGE (string)"
  }
}
```

Observera: Operationen ändrar tillstånd eller fortsätter en engångsautentisering; exemplet beskriver kontraktet och körs inte.

Metoden ändrar data. Det är bara säkert att skicka på nytt där metoden anger Idempotency-Key. Om svaret går förlorat kontrollerar du först resultatet (till exempel nyckellistan) och avgör sedan om anropet ska upprepas.

**POST /api/v1/auth/revoke-all-sessions** — Återkalla alla sessioner

Åtkomst: kontrollpaneltoken

POST`/api/v1/auth/revoke-all-sessions`

Ingen anropskropp krävs.

## Svar

JSON-svaret innehåller code, message och data. Innehållet i data beskrivs i schemana nedan.

Datascheman för svaret: `RevokeAllSessionsResponse`. Fält och typer finns på sidorna ”Datascheman”.

Svarsschema med exempelvärden

```json
{
  "code": 0,
  "message": "success",
  "data": {
    "message": "PLACEHOLDER_MESSAGE (string)"
  }
}
```

Observera: Alla personuppgifter och objekt är begränsade till JWT-subjektet.

Observera: Operationen ändrar tillstånd eller fortsätter en engångsautentisering; exemplet beskriver kontraktet och körs inte.

Metoden ändrar data. Det är bara säkert att skicka på nytt där metoden anger Idempotency-Key. Om svaret går förlorat kontrollerar du först resultatet (till exempel nyckellistan) och avgör sedan om anropet ska upprepas.

**POST /api/v1/auth/send-verify-code** — Skicka verifieringskod

Åtkomst: utan inloggning; ytterligare villkor anges för metoden

Frekvensgräns: 5 anrop per 60 sekunder från samma adress.

POST`/api/v1/auth/send-verify-code`

## JSON-/formulärfält

| Fältet | Typ | Obligatoriskt | Validering / beskrivning |
| --- | --- | --- | --- |
| `email` | `string` | ja | required,email |
| `turnstile_token` | `string` | nej |  |

Mall för anropskropp

```json
{
  "email": "PLACEHOLDER_EMAIL (string)",
  "turnstile_token": "PLACEHOLDER_TURNSTILE_TOKEN (string)"
}
```

PLACEHOLDER anger dina indata och deras typ. Ersätt värdena och behåll endast de valfria fält du behöver; strängmarkörer ska inte skickas i stället för tal, boolean, objekt eller arrayer.

Anropsschema: `SendVerifyCodeRequest`

## Svar

JSON-svaret innehåller code, message och data. Innehållet i data beskrivs i schemana nedan.

Datascheman för svaret: `SendVerifyCodeResponse`. Fält och typer finns på sidorna ”Datascheman”.

Svarsschema med exempelvärden

```json
{
  "code": 0,
  "message": "success",
  "data": {
    "message": "PLACEHOLDER_MESSAGE (string)",
    "countdown": "PLACEHOLDER_COUNTDOWN (integer)"
  }
}
```

Observera: Operationen ändrar tillstånd eller fortsätter en engångsautentisering; exemplet beskriver kontraktet och körs inte.

Metoden ändrar data. Det är bara säkert att skicka på nytt där metoden anger Idempotency-Key. Om svaret går förlorat kontrollerar du först resultatet (till exempel nyckellistan) och avgör sedan om anropet ska upprepas.

**POST /api/v1/auth/validate-invitation-code** — Validera inbjudan

Åtkomst: utan inloggning; ytterligare villkor anges för metoden

Funktionens tillgänglighet och ytterligare åtkomstvillkor kontrolleras när anropet utförs.

Frekvensgräns: 10 anrop per 60 sekunder från samma adress.

POST`/api/v1/auth/validate-invitation-code`

## JSON-/formulärfält

| Fältet | Typ | Obligatoriskt | Validering / beskrivning |
| --- | --- | --- | --- |
| `code` | `string` | ja | required |

Mall för anropskropp

```json
{
  "code": "PLACEHOLDER_CODE (string)"
}
```

PLACEHOLDER anger dina indata och deras typ. Ersätt värdena och behåll endast de valfria fält du behöver; strängmarkörer ska inte skickas i stället för tal, boolean, objekt eller arrayer.

Anropsschema: `ValidateInvitationCodeRequest`

## Svar

JSON-svaret innehåller code, message och data. Innehållet i data beskrivs i schemana nedan.

Datascheman för svaret: `ValidateInvitationCodeResponse`. Fält och typer finns på sidorna ”Datascheman”.

Svarsschema med exempelvärden

```json
{
  "code": 0,
  "message": "success",
  "data": {
    "valid": "PLACEHOLDER_VALID (boolean)",
    "error_code": "PLACEHOLDER_ERROR_CODE (string)"
  }
}
```

Observera: Metoden kontrollerar inbjudan utan att markera koden som använd; exemplet beskriver kontraktet och körs inte.

Metoden kontrollerar bara inbjudningskoden och förbrukar den inte. Kontrollen kan upprepas så länge frekvensgränsen följs; resultatet visar kodens tillstånd vid tidpunkten för anropet.

**POST /api/v1/auth/validate-promo-code** — Validera kampanjkod

Åtkomst: utan inloggning; ytterligare villkor anges för metoden

Funktionens tillgänglighet och ytterligare åtkomstvillkor kontrolleras när anropet utförs.

Frekvensgräns: 10 anrop per 60 sekunder från samma adress.

POST`/api/v1/auth/validate-promo-code`

## JSON-/formulärfält

| Fältet | Typ | Obligatoriskt | Validering / beskrivning |
| --- | --- | --- | --- |
| `code` | `string` | ja | required |

Mall för anropskropp

```json
{
  "code": "PLACEHOLDER_CODE (string)"
}
```

PLACEHOLDER anger dina indata och deras typ. Ersätt värdena och behåll endast de valfria fält du behöver; strängmarkörer ska inte skickas i stället för tal, boolean, objekt eller arrayer.

Anropsschema: `ValidatePromoCodeRequest`

## Svar

JSON-svaret innehåller code, message och data. Innehållet i data beskrivs i schemana nedan.

Datascheman för svaret: `ValidatePromoCodeResponse`. Fält och typer finns på sidorna ”Datascheman”.

Svarsschema med exempelvärden

```json
{
  "code": 0,
  "message": "success",
  "data": {
    "valid": "PLACEHOLDER_VALID (boolean)",
    "bonus_amount": "PLACEHOLDER_BONUS_AMOUNT (number)",
    "error_code": "PLACEHOLDER_ERROR_CODE (string)",
    "message": "PLACEHOLDER_MESSAGE (string)"
  }
}
```

Observera: Metoden kontrollerar kampanjkoden utan att tilldela någon bonus; exemplet beskriver kontraktet och körs inte.

Metoden kontrollerar bara kampanjkoden och tillämpar den inte på kontot. Kontrollen kan upprepas så länge frekvensgränsen följs; resultatet visar kodens tillstånd vid tidpunkten för anropet.

## Inloggning och sessioner · 2FA

`POST /api/v1/auth/login` → `data`

- `data.requires_2fa === true` → [TotpLoginResponse](https://ailoot.ai/docs/sv/cabinet/schemas-1/#totploginresponse) → `data.temp_token` → `POST /api/v1/auth/login/2fa` · `{"temp_token": "…", "totp_code": "…"}` → `data.access_token`
- `data.access_token` → [AuthResponse](https://ailoot.ai/docs/sv/cabinet/schemas-1/#authresponse) → `Authorization: Bearer $TOKEN`

`totp_code`: `string`, `len = 6`. `temp_token ≠ access_token`. [User](https://ailoot.ai/docs/sv/cabinet/schemas-1/#user)

Har du fler frågor? Skicka Request ID och en beskrivning, så hjälper vi dig.[Kontakta supporten](mailto:support@ailoot.ai)

## Ailoot · Företaget och dess projektportfölj





Ailoot bygger på etablerad driftserfarenhet, en stor kundbas, stabil service och löpande KPI-kontroll.





Företaget och dess projektportfölj: miljontals kunder; månatlig försäljning för miljarder.





Ailoot använder denna driftserfarenhet för API-åtkomst till AI-funktioner i kundernas produkter, agenter, applikationer och automatiseringar.