Élévation de scope

Ce que cela signifie

L’identifiant est valide, mais il n’est pas autorisé à effectuer cette action.

Exemples de messages detail renvoyés avec cette erreur :

• Cannot grant scope ‘{s}’ — issuer lacks it.

Que faire

Un jeton ne peut pas créer un autre jeton avec des scopes qu’il ne détient pas lui-même. Émettez-le à nouveau depuis un identifiant qui les détient.

Forme de la réponse

Toutes les erreurs de l’API fremforge sont au format problem+json de la RFC 9457 :

{
  "type": "https://docs.frem.sh/reference/api/errors/scope-escalation",
  "title": "Forbidden",
  "status": 403,
  "detail": "..."
}

Basez votre logique sur type, et non sur title ou detail : ces champs sont destinés à être lus par un humain et peuvent être reformulés.