playback-svc

Renovar el SCT de lectura de una entrega propia (SEC-Z13)

Emite un SCT de lectura nuevo del mismo sid, actor y recurso presentando el vigente como prueba de posesión. Sólo el dueño; 403 si el SCT no es el último emitido (anti-replay) o está caducado más allá del skew; 429 sin cupo de renovaciones; 410 pasada la edad máxima de la entrega. Una entrega de otro actor o inexistente responde 404. Acceso: Bearer de identity con policy `resource:playback-session:renew`.

POST
/sessions/{sessionId}/token

Emite un SCT de lectura nuevo del mismo sid, actor y recurso presentando el vigente como prueba de posesión. Sólo el dueño; 403 si el SCT no es el último emitido (anti-replay) o está caducado más allá del skew; 429 sin cupo de renovaciones; 410 pasada la edad máxima de la entrega. Una entrega de otro actor o inexistente responde 404.

Acceso: Bearer de identity con policy resource:playback-session:renew.

Authorization

bearerAuth
AuthorizationBearer <token>

Access token de identity-svc (JWT EdDSA, caducidad corta). Se verifica en local y después contra la sesión viva (revocation-aware).

In: header

Path Parameters

sessionId*string
Match^(pkg|sess)_[0-9a-f]{32}$

Request Body

application/json

SCT de lectura vigente (o caducado hace menos que el skew de 30 s) de la misma entrega.

TypeScript Definitions

Use the request body type in TypeScript.

SCT de lectura vigente (o caducado hace menos que el skew de 30 s) de la misma entrega.

capability*string
Match^[A-Za-z0-9_-]{272}$

Response Body

application/json

application/problem+json

application/problem+json

application/problem+json

application/problem+json

application/problem+json

application/problem+json

application/problem+json

curl -X POST "https://example.com/sessions/string/token" \  -H "Content-Type: application/json" \  -d '{    "capability": "string"  }'
{  "capability": {    "expiresAt": 0,    "token": "string",    "ttlMs": 1  }}

Reportar métricas de reproducción de una entrega propia (OB2) POST

Lote acotado (a lo sumo 32 eventos) de TTFF, seek, stalls, cambios de rendition y errores medidos por el reproductor del navegador. Sólo el dueño de la entrega; una ajena o inexistente responde 404. Cada entrega tiene un presupuesto de eventos: lo que lo excede se descarta (`dropped`), no se rechaza. El motor y el modo los pone el servidor. Acceso: Bearer de identity con policy `resource:playback-session:report`.

Componente, versión, tren y commit del binario que corre GET

Siguiente