Source: https://ailoot.ai/docs/th/cabinet/auth/ Canonical: https://ailoot.ai/docs/th/cabinet/auth/ Language: th [API แผงควบคุม](https://ailoot.ai/docs/th/) # การเข้าสู่ระบบและเซสชัน [Markdown](https://ailoot.ai/docs/th/cabinet/auth/index.md) เมธอด ฟิลด์คำขอ และคำตอบ ส่วนนี้มี 14 เมธอด เปิดเมธอดเพื่อดูเงื่อนไขการเข้าถึง ฟิลด์คำขอ และคำตอบ | เมธอดและพาธ | คำอธิบาย | การเข้าถึง | | --- | --- | --- | | `POST /api/v1/auth/forgot-password` | คำขอรีเซ็ตรหัสผ่าน | ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด | | `POST /api/v1/auth/login` | เข้าสู่ระบบด้วยอีเมลและรหัสผ่าน | ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด | | `POST /api/v1/auth/login/2fa` | ดำเนินการเข้าสู่ระบบด้วย TOTP ให้เสร็จสมบูรณ์ | ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด | | `POST /api/v1/auth/logout` | ออกจากระบบและเพิกถอน refresh token | ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด | | `GET /api/v1/auth/me` | ผู้ใช้ปัจจุบัน ยอดคงเหลือ และขีดจำกัด | โทเคนแดชบอร์ด | | `POST /api/v1/auth/passkey/login/begin` | เริ่มเข้าสู่ระบบด้วย passkey | ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด | | `POST /api/v1/auth/passkey/login/finish` | ดำเนินการเข้าสู่ระบบด้วย passkey ให้เสร็จสมบูรณ์ | ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด | | `POST /api/v1/auth/refresh` | ต่ออายุโทเคน | ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด | | `POST /api/v1/auth/register` | สมัครสมาชิก | ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด | | `POST /api/v1/auth/reset-password` | รีเซ็ตรหัสผ่าน | ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด | | `POST /api/v1/auth/revoke-all-sessions` | เพิกถอนเซสชันทั้งหมด | โทเคนแดชบอร์ด | | `POST /api/v1/auth/send-verify-code` | ส่งรหัสยืนยัน | ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด | | `POST /api/v1/auth/validate-invitation-code` | ตรวจ⁠สอบคำเชิญ | ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด | | `POST /api/v1/auth/validate-promo-code` | ตรวจ⁠สอบรหัสโปรโมชัน | ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด | **POST /api/v1/auth/forgot-password** — คำขอรีเซ็ตรหัสผ่าน การเข้าถึง: ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด ขีดจำกัดอัตรา: 5 คำขอต่อ 60 วินาทีจากที่อยู่เดียว POST`/api/v1/auth/forgot-password` ## ฟิลด์ JSON / ฟอร์ม | ฟิลด์ | ชนิด | จำเป็น | การตรวจ⁠สอบ / คำอธิบาย | | --- | --- | --- | --- | | `email` | `string` | ใช่ | required,email | | `turnstile_token` | `string` | ไม่ | | เทมเพลตเนื้อหาคำขอ ```json { "email": "PLACEHOLDER_EMAIL (string)", "turnstile_token": "PLACEHOLDER_TURNSTILE_TOKEN (string)" } ``` PLACEHOLDER ระบุข้อมูลที่คุณต้องป้อนและชนิดข้อมูล ให้แทนค่าต่าง ๆ และคงไว้เฉพาะฟิลด์ที่ไม่จำเป็นแต่ต้องการใช้ อย่าส่งข้อความตัวแทนค่าแทนตัวเลข boolean ออบเจ็กต์ หรืออาร์เรย์ สคีมาคำขอ: `ForgotPasswordRequest` ## คำตอบ คำตอบ JSON มี code, message และ data เนื้อหาของ data อธิบายไว้ในสคีมาด้านล่าง สคีมาข้อมูลคำตอบ: `ForgotPasswordResponse`. ดูฟิลด์และชนิดข้อมูลได้ในหน้า “โครงสร้างข้อมูล” สคีมาคำตอบ โดยค่าเป็นเพียงตัวอย่าง ```json { "code": 0, "message": "success", "data": { "message": "PLACEHOLDER_MESSAGE (string)" } } ``` ข้อควรทราบ: การดำเนินการนี้เปลี่ยนสถานะหรือดำเนินขั้นตอนยืนยันสิทธิ์แบบใช้ครั้งเดียวต่อ ตัวอย่างอธิบายสัญญาการทำงานและไม่ได้ถูกเรียกใช้จริง เมธอดนี้เปลี่ยนข้อมูล การส่งซ้ำจะปลอดภัยเฉพาะเมธอดที่ระบุ Idempotency-Key หากคำตอบสูญหาย ให้ตรวจ⁠สอบผลลัพธ์ก่อน (เช่น รายการคีย์) แล้วจึงตัดสินใจว่าจะส่งคำขอซ้ำหรือไม่ **POST /api/v1/auth/login** — เข้าสู่ระบบด้วยอีเมลและรหัสผ่าน การเข้าถึง: ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด ระบบจะตรวจ⁠สอบว่าฟีเจอร์พร้อมใช้งานหรือไม่และตรวจ⁠สอบเงื่อนไขการเข้าถึงเพิ่มเติมขณะประมวลผลคำขอ ขีดจำกัดอัตรา: 20 คำขอต่อ 60 วินาทีจากที่อยู่เดียว POST`/api/v1/auth/login` ## ฟิลด์ JSON / ฟอร์ม | ฟิลด์ | ชนิด | จำเป็น | การตรวจ⁠สอบ / คำอธิบาย | | --- | --- | --- | --- | | `email` | `string` | ใช่ | required,email | | `password` | `string` | ใช่ | required | | `turnstile_token` | `string` | ไม่ | | เทมเพลตเนื้อหาคำขอ ```json { "email": "PLACEHOLDER_EMAIL (string)", "password": "PLACEHOLDER_PASSWORD (string)", "turnstile_token": "PLACEHOLDER_TURNSTILE_TOKEN (string)" } ``` PLACEHOLDER ระบุข้อมูลที่คุณต้องป้อนและชนิดข้อมูล ให้แทนค่าต่าง ๆ และคงไว้เฉพาะฟิลด์ที่ไม่จำเป็นแต่ต้องการใช้ อย่าส่งข้อความตัวแทนค่าแทนตัวเลข boolean ออบเจ็กต์ หรืออาร์เรย์ สคีมาคำขอ: `LoginRequest` ## คำตอบ คำตอบ JSON มี code, message และ data เนื้อหาของ data อธิบายไว้ในสคีมาด้านล่าง สคีมาข้อมูลคำตอบ: `TotpLoginResponse`, `User`, `AuthResponse`. ดูฟิลด์และชนิดข้อมูลได้ในหน้า “โครงสร้างข้อมูล” หากคำตอบมีได้หลายรูปแบบ ฟิลด์ของแต่ละรูปแบบจะแสดงในสคีมาแยกกัน ไม่ควรรวมเป็นออบเจ็กต์เดียว ข้อควรทราบ: การดำเนินการนี้เปลี่ยนสถานะหรือดำเนินขั้นตอนยืนยันสิทธิ์แบบใช้ครั้งเดียวต่อ ตัวอย่างอธิบายสัญญาการทำงานและไม่ได้ถูกเรียกใช้จริง เมธอดนี้เปลี่ยนข้อมูล การส่งซ้ำจะปลอดภัยเฉพาะเมธอดที่ระบุ Idempotency-Key หากคำตอบสูญหาย ให้ตรวจ⁠สอบผลลัพธ์ก่อน (เช่น รายการคีย์) แล้วจึงตัดสินใจว่าจะส่งคำขอซ้ำหรือไม่ **POST /api/v1/auth/login/2fa** — ดำเนินการเข้าสู่ระบบด้วย TOTP ให้เสร็จสมบูรณ์ การเข้าถึง: ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด ระบบจะตรวจ⁠สอบว่าฟีเจอร์พร้อมใช้งานหรือไม่และตรวจ⁠สอบเงื่อนไขการเข้าถึงเพิ่มเติมขณะประมวลผลคำขอ ขีดจำกัดอัตรา: 20 คำขอต่อ 60 วินาทีจากที่อยู่เดียว POST`/api/v1/auth/login/2fa` ## ฟิลด์ JSON / ฟอร์ม | ฟิลด์ | ชนิด | จำเป็น | การตรวจ⁠สอบ / คำอธิบาย | | --- | --- | --- | --- | | `temp_token` | `string` | ใช่ | required | | `totp_code` | `string` | ใช่ | required,len=6 | เทมเพลตเนื้อหาคำขอ ```json { "temp_token": "PLACEHOLDER_TEMP_TOKEN (string)", "totp_code": "PLACEHOLDER_TOTP_CODE (string)" } ``` PLACEHOLDER ระบุข้อมูลที่คุณต้องป้อนและชนิดข้อมูล ให้แทนค่าต่าง ๆ และคงไว้เฉพาะฟิลด์ที่ไม่จำเป็นแต่ต้องการใช้ อย่าส่งข้อความตัวแทนค่าแทนตัวเลข boolean ออบเจ็กต์ หรืออาร์เรย์ สคีมาคำขอ: `Login2FARequest` ## คำตอบ คำตอบ JSON มี code, message และ data เนื้อหาของ data อธิบายไว้ในสคีมาด้านล่าง สคีมาข้อมูลคำตอบ: `User`, `AuthResponse`. ดูฟิลด์และชนิดข้อมูลได้ในหน้า “โครงสร้างข้อมูล” หากคำตอบมีได้หลายรูปแบบ ฟิลด์ของแต่ละรูปแบบจะแสดงในสคีมาแยกกัน ไม่ควรรวมเป็นออบเจ็กต์เดียว ข้อควรทราบ: การดำเนินการนี้เปลี่ยนสถานะหรือดำเนินขั้นตอนยืนยันสิทธิ์แบบใช้ครั้งเดียวต่อ ตัวอย่างอธิบายสัญญาการทำงานและไม่ได้ถูกเรียกใช้จริง เมธอดนี้เปลี่ยนข้อมูล การส่งซ้ำจะปลอดภัยเฉพาะเมธอดที่ระบุ Idempotency-Key หากคำตอบสูญหาย ให้ตรวจ⁠สอบผลลัพธ์ก่อน (เช่น รายการคีย์) แล้วจึงตัดสินใจว่าจะส่งคำขอซ้ำหรือไม่ **POST /api/v1/auth/logout** — ออกจากระบบและเพิกถอน refresh token การเข้าถึง: ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด POST`/api/v1/auth/logout` ## ฟิลด์ JSON / ฟอร์ม | ฟิลด์ | ชนิด | จำเป็น | การตรวจ⁠สอบ / คำอธิบาย | | --- | --- | --- | --- | | `refresh_token` | `string` | ไม่ | ; ไม่จำเป็น: เพิกถอนโทเคนสำหรับต่ออายุที่ระบุ | เทมเพลตเนื้อหาคำขอ ```json { "refresh_token": "PLACEHOLDER_REFRESH_TOKEN (string)" } ``` PLACEHOLDER ระบุข้อมูลที่คุณต้องป้อนและชนิดข้อมูล ให้แทนค่าต่าง ๆ และคงไว้เฉพาะฟิลด์ที่ไม่จำเป็นแต่ต้องการใช้ อย่าส่งข้อความตัวแทนค่าแทนตัวเลข boolean ออบเจ็กต์ หรืออาร์เรย์ สคีมาคำขอ: `LogoutRequest` ## คำตอบ คำตอบ JSON มี code, message และ data เนื้อหาของ data อธิบายไว้ในสคีมาด้านล่าง สคีมาข้อมูลคำตอบ: `LogoutResponse`. ดูฟิลด์และชนิดข้อมูลได้ในหน้า “โครงสร้างข้อมูล” สคีมาคำตอบ โดยค่าเป็นเพียงตัวอย่าง ```json { "code": 0, "message": "success", "data": { "message": "PLACEHOLDER_MESSAGE (string)" } } ``` ข้อควรทราบ: การดำเนินการนี้เปลี่ยนสถานะหรือดำเนินขั้นตอนยืนยันสิทธิ์แบบใช้ครั้งเดียวต่อ ตัวอย่างอธิบายสัญญาการทำงานและไม่ได้ถูกเรียกใช้จริง เมธอดนี้เปลี่ยนข้อมูล การส่งซ้ำจะปลอดภัยเฉพาะเมธอดที่ระบุ Idempotency-Key หากคำตอบสูญหาย ให้ตรวจ⁠สอบผลลัพธ์ก่อน (เช่น รายการคีย์) แล้วจึงตัดสินใจว่าจะส่งคำขอซ้ำหรือไม่ **GET /api/v1/auth/me** — ผู้ใช้ปัจจุบัน ยอดคงเหลือ และขีดจำกัด การเข้าถึง: โทเคนแดชบอร์ด GET`/api/v1/auth/me` การอ่าน; ใช้ ID จากคำตอบก่อนหน้าของคุณ ```bash curl --fail-with-body "https://ailoot.ai/api/v1/auth/me" \ -H "Authorization: Bearer $TOKEN" ``` ไม่ต้องส่งเนื้อหาคำขอ ให้ส่งพารามิเตอร์ที่ระบุไว้ด้านบนใน URL ## คำตอบ คำตอบ JSON มี code, message และ data เนื้อหาของ data อธิบายไว้ในสคีมาด้านล่าง สคีมาข้อมูลคำตอบ: `User`, `UserProfileResponse`. ดูฟิลด์และชนิดข้อมูลได้ในหน้า “โครงสร้างข้อมูล” สคีมาคำตอบ โดยค่าเป็นเพียงตัวอย่าง ```json { "code": 0, "message": "success", "data": { "id": "PLACEHOLDER_ID (integer)", "email": "PLACEHOLDER_EMAIL (string)", "username": "PLACEHOLDER_USERNAME (string)", "role": "PLACEHOLDER_ROLE (string)", "balance": "PLACEHOLDER_BALANCE (number)", "frozen_balance": "PLACEHOLDER_FROZEN_BALANCE (number)", "concurrency": "PLACEHOLDER_CONCURRENCY (integer)", "status": "PLACEHOLDER_STATUS (string)", "last_active_at": "PLACEHOLDER_LAST_ACTIVE_AT (string)", "created_at": "PLACEHOLDER_CREATED_AT (string)", "updated_at": "PLACEHOLDER_UPDATED_AT (string)", "deleted_at": "PLACEHOLDER_DELETED_AT (string)", "balance_notify_enabled": "PLACEHOLDER_BALANCE_NOTIFY_ENABLED (boolean)", "balance_notify_threshold_type": "PLACEHOLDER_BALANCE_NOTIFY_THRESHOLD_TYPE (string)", "balance_notify_threshold": "PLACEHOLDER_BALANCE_NOTIFY_THRESHOLD (number)", "balance_notify_extra_emails": "PLACEHOLDER_BALANCE_NOTIFY_EXTRA_EMAILS (array)", "total_recharged": "PLACEHOLDER_TOTAL_RECHARGED (number)", "rpm_limit": "PLACEHOLDER_RPM_LIMIT (integer)", "api_keys": "PLACEHOLDER_API_KEYS (array)", "avatar_url": "PLACEHOLDER_AVATAR_URL (string)", "email_bound": "PLACEHOLDER_EMAIL_BOUND (boolean)" } } ``` ข้อควรทราบ: ข้อมูลส่วนบุคคลและออบเจ็กต์ทั้งหมดจำกัดขอบเขตตามตัวตนที่ระบุใน JWT ข้อควรทราบ: ขีดจำกัดค่าใช้จ่ายของคีย์ (quota, quota\_used) ส่งกลับในคำตอบเกี่ยวกับคีย์ ไม่ใช่ในโปรไฟล์ frozen\_balance คือจำนวนเงินที่กันไว้ จึงไม่ใช่ยอดคงเหลือที่ใช้ได้ **POST /api/v1/auth/passkey/login/begin** — เริ่มเข้าสู่ระบบด้วย passkey การเข้าถึง: ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด ระบบจะตรวจ⁠สอบว่าฟีเจอร์พร้อมใช้งานหรือไม่และตรวจ⁠สอบเงื่อนไขการเข้าถึงเพิ่มเติมขณะประมวลผลคำขอ ขีดจำกัดอัตรา: 20 คำขอต่อ 60 วินาทีจากที่อยู่เดียว POST`/api/v1/auth/passkey/login/begin` ## ฟิลด์ JSON / ฟอร์ม | ฟิลด์ | ชนิด | จำเป็น | การตรวจ⁠สอบ / คำอธิบาย | | --- | --- | --- | --- | | `turnstile_token` | `string` | ไม่ | | เทมเพลตเนื้อหาคำขอ ```json { "turnstile_token": "PLACEHOLDER_TURNSTILE_TOKEN (string)" } ``` PLACEHOLDER ระบุข้อมูลที่คุณต้องป้อนและชนิดข้อมูล ให้แทนค่าต่าง ๆ และคงไว้เฉพาะฟิลด์ที่ไม่จำเป็นแต่ต้องการใช้ อย่าส่งข้อความตัวแทนค่าแทนตัวเลข boolean ออบเจ็กต์ หรืออาร์เรย์ สคีมาคำขอ: `PasskeyBeginLoginRequest` ## คำตอบ คำตอบ JSON มี code, message และ data เนื้อหาของ data อธิบายไว้ในสคีมาด้านล่าง สคีมาข้อมูลคำตอบ: `PasskeyOptionsResponse`. ดูฟิลด์และชนิดข้อมูลได้ในหน้า “โครงสร้างข้อมูล” สคีมาคำตอบ โดยค่าเป็นเพียงตัวอย่าง ```json { "code": 0, "message": "success", "data": { "session_token": "PLACEHOLDER_SESSION_TOKEN (string)", "options": "PLACEHOLDER_OPTIONS (any)" } } ``` ข้อควรทราบ: การดำเนินการนี้เปลี่ยนสถานะหรือดำเนินขั้นตอนยืนยันสิทธิ์แบบใช้ครั้งเดียวต่อ ตัวอย่างอธิบายสัญญาการทำงานและไม่ได้ถูกเรียกใช้จริง ข้อควรทราบ: รับ credential จาก navigator.credentials และ session\_token จาก begin เนื้อหาคำขอ Finish \<=65536 ไบต์; การลงทะเบียนและการลบต้องใช้รหัสผ่าน เมธอดนี้เปลี่ยนข้อมูล การส่งซ้ำจะปลอดภัยเฉพาะเมธอดที่ระบุ Idempotency-Key หากคำตอบสูญหาย ให้ตรวจ⁠สอบผลลัพธ์ก่อน (เช่น รายการคีย์) แล้วจึงตัดสินใจว่าจะส่งคำขอซ้ำหรือไม่ **POST /api/v1/auth/passkey/login/finish** — ดำเนินการเข้าสู่ระบบด้วย passkey ให้เสร็จสมบูรณ์ การเข้าถึง: ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด ระบบจะตรวจ⁠สอบว่าฟีเจอร์พร้อมใช้งานหรือไม่และตรวจ⁠สอบเงื่อนไขการเข้าถึงเพิ่มเติมขณะประมวลผลคำขอ ขีดจำกัดอัตรา: 20 คำขอต่อ 60 วินาทีจากที่อยู่เดียว POST`/api/v1/auth/passkey/login/finish` ## ฟิลด์ JSON / ฟอร์ม | ฟิลด์ | ชนิด | จำเป็น | การตรวจ⁠สอบ / คำอธิบาย | | --- | --- | --- | --- | | `session_token` | `string` | ใช่ | required | | `name` | `string` | ไม่ | | | `credential` | `object` | ใช่ | required | เทมเพลตเนื้อหาคำขอ ```json { "session_token": "PLACEHOLDER_SESSION_TOKEN (string)", "name": "PLACEHOLDER_NAME (string)", "credential": "PLACEHOLDER_CREDENTIAL (object)" } ``` PLACEHOLDER ระบุข้อมูลที่คุณต้องป้อนและชนิดข้อมูล ให้แทนค่าต่าง ๆ และคงไว้เฉพาะฟิลด์ที่ไม่จำเป็นแต่ต้องการใช้ อย่าส่งข้อความตัวแทนค่าแทนตัวเลข boolean ออบเจ็กต์ หรืออาร์เรย์ สคีมาคำขอ: `PasskeyFinishRequest` ## คำตอบ คำตอบ JSON มี code, message และ data เนื้อหาของ data อธิบายไว้ในสคีมาด้านล่าง สคีมาข้อมูลคำตอบ: `User`, `AuthResponse`. ดูฟิลด์และชนิดข้อมูลได้ในหน้า “โครงสร้างข้อมูล” หากคำตอบมีได้หลายรูปแบบ ฟิลด์ของแต่ละรูปแบบจะแสดงในสคีมาแยกกัน ไม่ควรรวมเป็นออบเจ็กต์เดียว ข้อควรทราบ: การดำเนินการนี้เปลี่ยนสถานะหรือดำเนินขั้นตอนยืนยันสิทธิ์แบบใช้ครั้งเดียวต่อ ตัวอย่างอธิบายสัญญาการทำงานและไม่ได้ถูกเรียกใช้จริง ข้อควรทราบ: รับ credential จาก navigator.credentials และ session\_token จาก begin เนื้อหาคำขอ Finish \<=65536 ไบต์; การลงทะเบียนและการลบต้องใช้รหัสผ่าน เมธอดนี้เปลี่ยนข้อมูล การส่งซ้ำจะปลอดภัยเฉพาะเมธอดที่ระบุ Idempotency-Key หากคำตอบสูญหาย ให้ตรวจ⁠สอบผลลัพธ์ก่อน (เช่น รายการคีย์) แล้วจึงตัดสินใจว่าจะส่งคำขอซ้ำหรือไม่ **POST /api/v1/auth/refresh** — ต่ออายุโทเคน การเข้าถึง: ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด ระบบจะตรวจ⁠สอบว่าฟีเจอร์พร้อมใช้งานหรือไม่และตรวจ⁠สอบเงื่อนไขการเข้าถึงเพิ่มเติมขณะประมวลผลคำขอ ขีดจำกัดอัตรา: 30 คำขอต่อ 60 วินาทีจากที่อยู่เดียว POST`/api/v1/auth/refresh` ## ฟิลด์ JSON / ฟอร์ม | ฟิลด์ | ชนิด | จำเป็น | การตรวจ⁠สอบ / คำอธิบาย | | --- | --- | --- | --- | | `refresh_token` | `string` | ใช่ | required | เทมเพลตเนื้อหาคำขอ ```json { "refresh_token": "PLACEHOLDER_REFRESH_TOKEN (string)" } ``` PLACEHOLDER ระบุข้อมูลที่คุณต้องป้อนและชนิดข้อมูล ให้แทนค่าต่าง ๆ และคงไว้เฉพาะฟิลด์ที่ไม่จำเป็นแต่ต้องการใช้ อย่าส่งข้อความตัวแทนค่าแทนตัวเลข boolean ออบเจ็กต์ หรืออาร์เรย์ สคีมาคำขอ: `RefreshTokenRequest` ## คำตอบ คำตอบ JSON มี code, message และ data เนื้อหาของ data อธิบายไว้ในสคีมาด้านล่าง สคีมาข้อมูลคำตอบ: `RefreshTokenResponse`. ดูฟิลด์และชนิดข้อมูลได้ในหน้า “โครงสร้างข้อมูล” สคีมาคำตอบ โดยค่าเป็นเพียงตัวอย่าง ```json { "code": 0, "message": "success", "data": { "access_token": "PLACEHOLDER_ACCESS_TOKEN (string)", "refresh_token": "PLACEHOLDER_REFRESH_TOKEN (string)", "expires_in": "PLACEHOLDER_EXPIRES_IN (integer)", "token_type": "PLACEHOLDER_TOKEN_TYPE (string)" } } ``` ข้อควรทราบ: การดำเนินการนี้เปลี่ยนสถานะหรือดำเนินขั้นตอนยืนยันสิทธิ์แบบใช้ครั้งเดียวต่อ ตัวอย่างอธิบายสัญญาการทำงานและไม่ได้ถูกเรียกใช้จริง เมธอดนี้เปลี่ยนข้อมูล การส่งซ้ำจะปลอดภัยเฉพาะเมธอดที่ระบุ Idempotency-Key หากคำตอบสูญหาย ให้ตรวจ⁠สอบผลลัพธ์ก่อน (เช่น รายการคีย์) แล้วจึงตัดสินใจว่าจะส่งคำขอซ้ำหรือไม่ **POST /api/v1/auth/register** — ลงทะเบียน การเข้าถึง: ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด ขีดจำกัดอัตรา: 5 คำขอต่อ 60 วินาทีจากที่อยู่เดียว POST`/api/v1/auth/register` ## ฟิลด์ JSON / ฟอร์ม | ฟิลด์ | ชนิด | จำเป็น | การตรวจ⁠สอบ / คำอธิบาย | | --- | --- | --- | --- | | `email` | `string` | ใช่ | required,email | | `password` | `string` | ใช่ | required,min=6 | | `verify_code` | `string` | ไม่ | | | `turnstile_token` | `string` | ไม่ | | | `promo_code` | `string` | ไม่ | ; รหัสโปรโมชันสำหรับลงทะเบียน | | `invitation_code` | `string` | ไม่ | ; รหัสคำเชิญ | เทมเพลตเนื้อหาคำขอ ```json { "email": "PLACEHOLDER_EMAIL (string)", "password": "PLACEHOLDER_PASSWORD (string)", "verify_code": "PLACEHOLDER_VERIFY_CODE (string)", "turnstile_token": "PLACEHOLDER_TURNSTILE_TOKEN (string)", "promo_code": "PLACEHOLDER_PROMO_CODE (string)", "invitation_code": "PLACEHOLDER_INVITATION_CODE (string)" } ``` PLACEHOLDER ระบุข้อมูลที่คุณต้องป้อนและชนิดข้อมูล ให้แทนค่าต่าง ๆ และคงไว้เฉพาะฟิลด์ที่ไม่จำเป็นแต่ต้องการใช้ อย่าส่งข้อความตัวแทนค่าแทนตัวเลข boolean ออบเจ็กต์ หรืออาร์เรย์ สคีมาคำขอ: `RegisterRequest` ## คำตอบ คำตอบ JSON มี code, message และ data เนื้อหาของ data อธิบายไว้ในสคีมาด้านล่าง สคีมาข้อมูลคำตอบ: `User`, `AuthResponse`. ดูฟิลด์และชนิดข้อมูลได้ในหน้า “โครงสร้างข้อมูล” หากคำตอบมีได้หลายรูปแบบ ฟิลด์ของแต่ละรูปแบบจะแสดงในสคีมาแยกกัน ไม่ควรรวมเป็นออบเจ็กต์เดียว ข้อควรทราบ: การดำเนินการนี้เปลี่ยนสถานะหรือดำเนินขั้นตอนยืนยันสิทธิ์แบบใช้ครั้งเดียวต่อ ตัวอย่างอธิบายสัญญาการทำงานและไม่ได้ถูกเรียกใช้จริง เมธอดนี้เปลี่ยนข้อมูล การส่งซ้ำจะปลอดภัยเฉพาะเมธอดที่ระบุ Idempotency-Key หากคำตอบสูญหาย ให้ตรวจ⁠สอบผลลัพธ์ก่อน (เช่น รายการคีย์) แล้วจึงตัดสินใจว่าจะส่งคำขอซ้ำหรือไม่ **POST /api/v1/auth/reset-password** — รีเซ็ตรหัสผ่าน การเข้าถึง: ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด ขีดจำกัดอัตรา: 10 คำขอต่อ 60 วินาทีจากที่อยู่เดียว POST`/api/v1/auth/reset-password` ## ฟิลด์ JSON / ฟอร์ม | ฟิลด์ | ชนิด | จำเป็น | การตรวจ⁠สอบ / คำอธิบาย | | --- | --- | --- | --- | | `email` | `string` | ใช่ | required,email | | `token` | `string` | ใช่ | required | | `new_password` | `string` | ใช่ | required,min=6 | เทมเพลตเนื้อหาคำขอ ```json { "email": "PLACEHOLDER_EMAIL (string)", "token": "PLACEHOLDER_TOKEN (string)", "new_password": "PLACEHOLDER_NEW_PASSWORD (string)" } ``` PLACEHOLDER ระบุข้อมูลที่คุณต้องป้อนและชนิดข้อมูล ให้แทนค่าต่าง ๆ และคงไว้เฉพาะฟิลด์ที่ไม่จำเป็นแต่ต้องการใช้ อย่าส่งข้อความตัวแทนค่าแทนตัวเลข boolean ออบเจ็กต์ หรืออาร์เรย์ สคีมาคำขอ: `ResetPasswordRequest` ## คำตอบ คำตอบ JSON มี code, message และ data เนื้อหาของ data อธิบายไว้ในสคีมาด้านล่าง สคีมาข้อมูลคำตอบ: `ResetPasswordResponse`. ดูฟิลด์และชนิดข้อมูลได้ในหน้า “โครงสร้างข้อมูล” สคีมาคำตอบ โดยค่าเป็นเพียงตัวอย่าง ```json { "code": 0, "message": "success", "data": { "message": "PLACEHOLDER_MESSAGE (string)" } } ``` ข้อควรทราบ: การดำเนินการนี้เปลี่ยนสถานะหรือดำเนินขั้นตอนยืนยันสิทธิ์แบบใช้ครั้งเดียวต่อ ตัวอย่างอธิบายสัญญาการทำงานและไม่ได้ถูกเรียกใช้จริง เมธอดนี้เปลี่ยนข้อมูล การส่งซ้ำจะปลอดภัยเฉพาะเมธอดที่ระบุ Idempotency-Key หากคำตอบสูญหาย ให้ตรวจ⁠สอบผลลัพธ์ก่อน (เช่น รายการคีย์) แล้วจึงตัดสินใจว่าจะส่งคำขอซ้ำหรือไม่ **POST /api/v1/auth/revoke-all-sessions** — เพิกถอนเซสชันทั้งหมด การเข้าถึง: โทเคนแดชบอร์ด POST`/api/v1/auth/revoke-all-sessions` ไม่ต้องส่งเนื้อหาคำขอ ## คำตอบ คำตอบ JSON มี code, message และ data เนื้อหาของ data อธิบายไว้ในสคีมาด้านล่าง สคีมาข้อมูลคำตอบ: `RevokeAllSessionsResponse`. ดูฟิลด์และชนิดข้อมูลได้ในหน้า “โครงสร้างข้อมูล” สคีมาคำตอบ โดยค่าเป็นเพียงตัวอย่าง ```json { "code": 0, "message": "success", "data": { "message": "PLACEHOLDER_MESSAGE (string)" } } ``` ข้อควรทราบ: ข้อมูลส่วนบุคคลและออบเจ็กต์ทั้งหมดจำกัดขอบเขตตามตัวตนที่ระบุใน JWT ข้อควรทราบ: การดำเนินการนี้เปลี่ยนสถานะหรือดำเนินขั้นตอนยืนยันสิทธิ์แบบใช้ครั้งเดียวต่อ ตัวอย่างอธิบายสัญญาการทำงานและไม่ได้ถูกเรียกใช้จริง เมธอดนี้เปลี่ยนข้อมูล การส่งซ้ำจะปลอดภัยเฉพาะเมธอดที่ระบุ Idempotency-Key หากคำตอบสูญหาย ให้ตรวจ⁠สอบผลลัพธ์ก่อน (เช่น รายการคีย์) แล้วจึงตัดสินใจว่าจะส่งคำขอซ้ำหรือไม่ **POST /api/v1/auth/send-verify-code** — ส่งรหัสยืนยัน การเข้าถึง: ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด ขีดจำกัดอัตรา: 5 คำขอต่อ 60 วินาทีจากที่อยู่เดียว POST`/api/v1/auth/send-verify-code` ## ฟิลด์ JSON / ฟอร์ม | ฟิลด์ | ชนิด | จำเป็น | การตรวจ⁠สอบ / คำอธิบาย | | --- | --- | --- | --- | | `email` | `string` | ใช่ | required,email | | `turnstile_token` | `string` | ไม่ | | เทมเพลตเนื้อหาคำขอ ```json { "email": "PLACEHOLDER_EMAIL (string)", "turnstile_token": "PLACEHOLDER_TURNSTILE_TOKEN (string)" } ``` PLACEHOLDER ระบุข้อมูลที่คุณต้องป้อนและชนิดข้อมูล ให้แทนค่าต่าง ๆ และคงไว้เฉพาะฟิลด์ที่ไม่จำเป็นแต่ต้องการใช้ อย่าส่งข้อความตัวแทนค่าแทนตัวเลข boolean ออบเจ็กต์ หรืออาร์เรย์ สคีมาคำขอ: `SendVerifyCodeRequest` ## คำตอบ คำตอบ JSON มี code, message และ data เนื้อหาของ data อธิบายไว้ในสคีมาด้านล่าง สคีมาข้อมูลคำตอบ: `SendVerifyCodeResponse`. ดูฟิลด์และชนิดข้อมูลได้ในหน้า “โครงสร้างข้อมูล” สคีมาคำตอบ โดยค่าเป็นเพียงตัวอย่าง ```json { "code": 0, "message": "success", "data": { "message": "PLACEHOLDER_MESSAGE (string)", "countdown": "PLACEHOLDER_COUNTDOWN (integer)" } } ``` ข้อควรทราบ: การดำเนินการนี้เปลี่ยนสถานะหรือดำเนินขั้นตอนยืนยันสิทธิ์แบบใช้ครั้งเดียวต่อ ตัวอย่างอธิบายสัญญาการทำงานและไม่ได้ถูกเรียกใช้จริง เมธอดนี้เปลี่ยนข้อมูล การส่งซ้ำจะปลอดภัยเฉพาะเมธอดที่ระบุ Idempotency-Key หากคำตอบสูญหาย ให้ตรวจ⁠สอบผลลัพธ์ก่อน (เช่น รายการคีย์) แล้วจึงตัดสินใจว่าจะส่งคำขอซ้ำหรือไม่ **POST /api/v1/auth/validate-invitation-code** — ตรวจ⁠สอบคำเชิญ การเข้าถึง: ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด ระบบจะตรวจ⁠สอบว่าฟีเจอร์พร้อมใช้งานหรือไม่และตรวจ⁠สอบเงื่อนไขการเข้าถึงเพิ่มเติมขณะประมวลผลคำขอ ขีดจำกัดอัตรา: 10 คำขอต่อ 60 วินาทีจากที่อยู่เดียว POST`/api/v1/auth/validate-invitation-code` ## ฟิลด์ JSON / ฟอร์ม | ฟิลด์ | ชนิด | จำเป็น | การตรวจ⁠สอบ / คำอธิบาย | | --- | --- | --- | --- | | `code` | `string` | ใช่ | required | เทมเพลตเนื้อหาคำขอ ```json { "code": "PLACEHOLDER_CODE (string)" } ``` PLACEHOLDER ระบุข้อมูลที่คุณต้องป้อนและชนิดข้อมูล ให้แทนค่าต่าง ๆ และคงไว้เฉพาะฟิลด์ที่ไม่จำเป็นแต่ต้องการใช้ อย่าส่งข้อความตัวแทนค่าแทนตัวเลข boolean ออบเจ็กต์ หรืออาร์เรย์ สคีมาคำขอ: `ValidateInvitationCodeRequest` ## คำตอบ คำตอบ JSON มี code, message และ data เนื้อหาของ data อธิบายไว้ในสคีมาด้านล่าง สคีมาข้อมูลคำตอบ: `ValidateInvitationCodeResponse`. ดูฟิลด์และชนิดข้อมูลได้ในหน้า “โครงสร้างข้อมูล” สคีมาคำตอบ โดยค่าเป็นเพียงตัวอย่าง ```json { "code": 0, "message": "success", "data": { "valid": "PLACEHOLDER_VALID (boolean)", "error_code": "PLACEHOLDER_ERROR_CODE (string)" } } ``` ลักษณะเฉพาะ: เมธอดนี้ตรวจ⁠สอบคำเชิญและไม่ใช้รหัส ตัวอย่างอธิบายสัญญา API และไม่ได้ถูกเรียกใช้งาน เมธอดนี้ตรวจ⁠สอบรหัสเชิญเท่านั้นและไม่ใช้รหัสดังกล่าว สามารถตรวจ⁠สอบซ้ำได้โดยคำนึงถึงขีดจำกัดความถี่ของคำขอ ผลลัพธ์แสดงสถานะของรหัส ณ เวลาที่ส่งคำขอ **POST /api/v1/auth/validate-promo-code** — ตรวจ⁠สอบรหัสโปรโมชัน การเข้าถึง: ไม่ต้องเข้าสู่ระบบ; ดูเงื่อนไขเพิ่มเติมที่เมธอด ระบบจะตรวจ⁠สอบว่าฟีเจอร์พร้อมใช้งานหรือไม่และตรวจ⁠สอบเงื่อนไขการเข้าถึงเพิ่มเติมขณะประมวลผลคำขอ ขีดจำกัดอัตรา: 10 คำขอต่อ 60 วินาทีจากที่อยู่เดียว POST`/api/v1/auth/validate-promo-code` ## ฟิลด์ JSON / ฟอร์ม | ฟิลด์ | ชนิด | จำเป็น | การตรวจ⁠สอบ / คำอธิบาย | | --- | --- | --- | --- | | `code` | `string` | ใช่ | required | เทมเพลตเนื้อหาคำขอ ```json { "code": "PLACEHOLDER_CODE (string)" } ``` PLACEHOLDER ระบุข้อมูลที่คุณต้องป้อนและชนิดข้อมูล ให้แทนค่าต่าง ๆ และคงไว้เฉพาะฟิลด์ที่ไม่จำเป็นแต่ต้องการใช้ อย่าส่งข้อความตัวแทนค่าแทนตัวเลข boolean ออบเจ็กต์ หรืออาร์เรย์ สคีมาคำขอ: `ValidatePromoCodeRequest` ## คำตอบ คำตอบ JSON มี code, message และ data เนื้อหาของ data อธิบายไว้ในสคีมาด้านล่าง สคีมาข้อมูลคำตอบ: `ValidatePromoCodeResponse`. ดูฟิลด์และชนิดข้อมูลได้ในหน้า “โครงสร้างข้อมูล” สคีมาคำตอบ โดยค่าเป็นเพียงตัวอย่าง ```json { "code": 0, "message": "success", "data": { "valid": "PLACEHOLDER_VALID (boolean)", "bonus_amount": "PLACEHOLDER_BONUS_AMOUNT (number)", "error_code": "PLACEHOLDER_ERROR_CODE (string)", "message": "PLACEHOLDER_MESSAGE (string)" } } ``` ลักษณะเฉพาะ: เมธอดนี้ตรวจ⁠สอบรหัสโปรโมชันและไม่เพิ่มโบนัส ตัวอย่างอธิบายสัญญา API และไม่ได้ถูกเรียกใช้งาน เมธอดนี้ตรวจ⁠สอบรหัสโปรโมชันเท่านั้นและไม่ใช้รหัสกับบัญชี สามารถตรวจ⁠สอบซ้ำได้โดยคำนึงถึงขีดจำกัดความถี่ของคำขอ ผลลัพธ์แสดงสถานะของรหัส ณ เวลาที่ส่งคำขอ ## การเข้าสู่ระบบและเซสชัน · 2FA `POST /api/v1/auth/login` → `data` - `data.requires_2fa === true` → [TotpLoginResponse](https://ailoot.ai/docs/th/cabinet/schemas-1/#totploginresponse) → `data.temp_token` → `POST /api/v1/auth/login/2fa` · `{"temp_token": "…", "totp_code": "…"}` → `data.access_token` - `data.access_token` → [AuthResponse](https://ailoot.ai/docs/th/cabinet/schemas-1/#authresponse) → `Authorization: Bearer $TOKEN` `totp_code`: `string`, `len = 6`. `temp_token ≠ access_token`. [User](https://ailoot.ai/docs/th/cabinet/schemas-1/#user) ยังมีคำถามอยู่ใช่ไหม ส่ง Request ID และรายละเอียดมาให้เรา เราจะช่วยตรวจ⁠สอบ[ติดต่อฝ่ายสนับสนุน](mailto:support@ailoot.ai) ## Ailoot · บริษัทและพอร์ตโฟลิโอโครงการของบริษัท Ailoot อาศัยประสบการณ์การดำเนินงานที่สั่งสม ฐานลูกค้าขนาดใหญ่ บริการที่เสถียร และการติดตาม KPI อย่างต่อเนื่อง บริษัทและพอร์ตโฟลิโอโครงการของบริษัท: ลูกค้าหลายล้านราย; ยอดขายระดับหลายพันล้านต่อเดือน. Ailoot นำประสบการณ์การดำเนินงานนี้มาใช้เพื่อให้เข้าถึงฟังก์ชัน AI ผ่าน API ในผลิตภัณฑ์ของลูกค้า เอเจนต์ แอปพลิเคชัน และระบบอัตโนมัติ