1. System
辰星认证中枢
  • System
    • 就绪探针(与 /health/ready 相同)
      GET
    • 存活探针
      GET
    • Android App Links 声明
      GET
    • 就绪探针
      GET
  • OAuth
    • OIDC
      • OIDC Discovery
      • JWKS 公钥集合
      • OAuth 授权码入口
      • OAuth 授权码入口(表单 POST)
      • 查询绑定到当前 Session 的待授权请求
      • 将当前 Session 原子绑定到待授权请求
      • 批准或拒绝绑定到当前 Session 的授权请求
      • 交换授权码或刷新 Token
      • 获取 OIDC UserInfo
      • 获取 OIDC UserInfo(表单 POST)
      • 撤销 Token
      • 按数字 App ID 查询已发布的 Android 包名
  • User Auth
    • Account
      • 注册用户
      • 用户登录
      • 查询当前登录状态
      • 查询当前用户资料
      • 发起邮箱变更
      • 确认邮箱变更
      • 获取本人头像字节
      • 更新当前用户资料
      • 上传或替换本人头像
      • 移除本人头像
      • 查询公开注册状态
      • 修改当前用户密码
    • MFA
      • 开始 TOTP 首次绑定
      • 确认 TOTP 并完成登录
      • 使用 TOTP 完成待处理登录
      • 开始 passkey 注册
      • 完成 passkey 注册并登录
      • 开始 passkey 登录验证
      • 完成 passkey 登录验证
    • Sessions
      • 查询当前用户 Session
      • 撤销指定用户 Session
      • 注销当前 Session
    • OAuth Clients
      • 查询当前用户的 OAuth 项目
      • 创建当前用户的 OAuth 项目
      • 更新当前用户拥有的 OAuth 项目
      • 禁用当前用户拥有的 OAuth 项目
      • 启用当前用户拥有的 OAuth 项目
      • 轮换当前用户 OAuth 项目的 Secret
      • 删除当前用户拥有的 OAuth 项目
      • 查询可申请的 OAuth scope 目录
    • Browser Login
      • 查询公开的外部登录提供商
      • 开始自定义外部 OAuth 登录
      • 自定义外部 OAuth 回调
      • 开始无密码 Passkey 登录
      • 完成无密码 Passkey 登录
    • Authorized Apps
      • 查询当前用户已授权的 OAuth 应用
      • 撤销当前用户对 OAuth 应用的授权
    • Security Events
      • 查询当前用户安全事件
      • 查询当前用户单个安全事件详情
    • Security
      • 查询当前用户认证因素概览
      • 使用当前 Session 开始 TOTP 注册
      • 确认当前 Session 的 TOTP 注册
      • 使用当前 Session 开始 Passkey 注册
      • 完成当前 Session 的 Passkey 注册
      • 移除当前用户的 TOTP 因素
      • 移除当前用户的全部 Passkey 凭据
      • 查询当前用户已绑定的外部身份
      • 发起当前用户的外部身份绑定
      • 完成外部身份绑定回调
      • 解除当前用户的外部身份绑定
      • 取消当前 Session 的认证因素注册
    • Resource Services
      • 查询可绑定的资源服务
      • 查询当前用户的资源服务绑定
      • 绑定资源服务账号
      • 查询单个资源服务绑定
      • 解绑资源服务授权
      • 刷新资源服务令牌
      • 同步资源服务快照
      • 已退役的 v1 兑换协议
      • 用普通 OAuth AT 换取产品和设备绑定的登录票据
  • Admin Auth
    • 初始化首个 Owner 用户
      POST
    • 查询未初始化状态
      GET
    • 查询当前管理身份和权限
      GET
    • 管理员和 Owner 列表
      GET
    • 创建管理员或 Owner
      POST
    • 旧版管理登录页(转发到 React 登录页)
      GET
  • Admin Users
    • 用户列表
      GET
    • 创建用户
      POST
    • 设置用户状态
      POST
    • 修改用户角色
      POST
    • 为用户分配套餐
      POST
    • 分页筛选用户
      GET
    • 向用户钱包充值辰星点
      POST
  • Admin Clients
    • Client 列表
    • 创建 Client
    • 更新 Client
    • 禁用 Client
    • 启用 Client
    • 轮换 Client Secret
    • 分页筛选 OAuth Client
    • App Link 声明列表
    • 登记 Android App Link 声明
    • 清除 App Link 声明
    • 删除 Client
  • Admin Operations
    • 审计事件列表
    • 管理后台概览统计
    • 分页筛选审计事件
    • 查询注册邮件发件地址
    • 更新注册邮件发件地址
    • 轮换签名密钥
    • 按 kid 撤销签名密钥
  • Admin OAuth Providers
    • 自定义 OAuth 提供商列表
    • 创建自定义 OAuth 提供商
    • 更新自定义 OAuth 提供商
    • 停用自定义 OAuth 提供商
    • 启用自定义 OAuth 提供商
    • 自定义 OAuth 提供商设置页(转发到 React 管理设置)
  • User Entitlements
    • 查询当前用户套餐与权益用量
  • Admin Plans
    • 套餐列表
    • 创建套餐
    • 更新套餐
    • 查询套餐增量包
    • 创建套餐增量包
    • 更新套餐增量包
    • 归档套餐增量包
    • 归档套餐
    • 恢复套餐
  • Admin
    • 更新公开注册设置
    • 创建或更新 OIDC Issuer
    • 获取 Passkey / WebAuthn 设置
    • 更新 Passkey / WebAuthn 设置
    • 查询 OIDC Issuer 状态
    • 获取邮箱域名白名单设置
    • 更新邮箱域名白名单设置
    • 获取 SMTP 设置
    • 获取公开注册设置
    • 更新 SMTP 设置
    • 获取登录保持时间
    • 列出注册邀请码
    • 更新登录保持时间
    • 批量生成注册邀请码
    • 获取安全限流阈值
    • 停用注册邀请码
    • 查询注册邀请码使用明细
    • 更新安全限流阈值
  • Admin Auth Factors
    • 查看账号的认证因子状态
    • 重置账号的 TOTP 因子
    • 重置账号的全部 Passkey 凭据
    • 因子加密密钥健康度
  • User Wallet
    • 查询当前用户辰星点余额
    • 查询当前用户钱包流水
    • 查询可展示的套餐目录
    • 用辰星点购买套餐
    • 兑换辰星点兑换卡
    • 查询当前套餐增量包目录
    • 购买授权额度增量包
  • Admin Wallet
    • 查询钱包兑换卡
    • 批量生成钱包兑换卡
    • 查询钱包兑换卡明细
    • 停用钱包兑换卡
  • Admin Resource Services
    • 资源服务列表
    • 登记资源服务
    • 查询资源服务
    • 更新资源服务
    • 启用资源服务
    • 停用资源服务
  • 数据模型
    • ErrorResponse
    • OAuthErrorResponse
    • HealthResponse
    • ExternalIdentityListResponse
    • CreateUserInput
    • ExternalIdentity
    • ExternalIdentityBindingStartResponse
    • ResourceServiceExchangeInput
    • ExternalIdentityExtension
    • ExternalIdentityUnlinkInput
    • ResourceServiceExchangeResponse
    • PendingLoginResponse
    • TotpSetupResponse
    • ExternalIdentityExtensionField
    • ScopeCatalogResponse
    • RegistrationInput
    • LoginTicketInput
    • TotpConfirmInput
    • ChenxingExchangeError
    • ScopeCatalogItem
    • UserInfo
    • WebAuthnOptions
    • PasskeyRegistrationInput
    • PasskeyAuthenticationInput
    • AuthorizationRequest
    • EmptyObject
    • FactorSummaryResponse
    • PublicUser
    • AdminUserPlan
    • AuthStatusResponse
    • SessionTotpStartResponse
    • AdminUserQueryItem
    • ClientSecretResponse
    • SessionTotpConfirmInput
    • PublicExternalProvider
    • SessionPasskeyStartResponse
    • LoginInput
    • SessionPasskeyFinishInput
    • SessionItem
    • FactorEnrollmentResponse
    • CancelFactorEnrollmentInput
    • SessionListResponse
    • FactorRemovalInput
    • UserMeResponse
    • FactorRemovalResponse
    • ChangePasswordInput
    • AuthorizedOAuthAppList
    • DiscoverablePasskeyStartResponse
    • AuthorizationDecisionInput
    • DiscoverablePasskeyFinishInput
    • OwnedOAuthClientList
    • AuthorizationDecisionResponse
    • RegisteredOwnedOAuthClient
    • AdminOverview
    • TokenResponse
    • RegistrationEmailSettingResponse
    • UpdateRegistrationEmailSettingInput
    • StartEmailChangeInput
    • UpdateProfileInput
    • EmailChangeStartResponse
    • ConfirmEmailChangeInput
    • PagedClients
    • BootstrapOwnerResponse
    • PagedUsers
    • BootstrapStatusResponse
    • TotpFactorStatus
    • LoginResponse
    • TokenRequest
    • AdminSummary
    • AccountFactorStatusResponse
    • RevocationRequest
    • TotpFactorResetResponse
    • UserInfoPostRequest
    • PasskeyFactorResetResponse
    • AuthFactorKeyHealthResponse
    • PagedAudit
    • AuthorizedOAuthApp
    • AdminInput
    • AuditEvent
    • BootstrapOwnerInput
    • SmtpSetting
    • PagedSecurityEvents
    • SecurityEvent
    • SecurityEventCategory
    • SecurityEventSeverity
    • QuotaSnapshot
    • SecurityEventClient
    • OpenIdConfiguration
    • AssignPlanInput
    • RegisteredClient
    • IdTokenClaims
    • IssuerRecordResponse
    • IssuerSettingResponse
    • AndroidAppLinkPackage
    • UpdateIssuerSetting
    • OwnedOAuthClient
    • SecurityEventDetail
    • EntitlementsResponse
    • SmtpPasswordAction
    • PendingAuthorizationResponse
    • SmtpSettingUpdate
    • UpdateAppLinkInput
    • AndroidAssetLinks
    • AdminMeResponse
    • AppLinkResponse
    • SessionLifetimeSetting
    • EmailPolicySetting
    • UpdateEmailPolicySetting
    • RegistrationSetting
    • RegistrationStatusResponse
    • InvitationCodeSummary
    • CreateInvitationCodesInput
    • CreatedInvitationCode
    • InvitationCodeUse
    • InvitationCodeDetail
    • PasskeySetting
    • OAuthProviderStatusInput
    • OAuthProviderStatusResponse
    • OAuthProviderSummary
    • SecurityLimitsSetting
    • PlanCatalogItem
    • OAuthProviderCreateInput
    • RedeemCodeInput
    • WalletBalance
    • OAuthProviderUpdateInput
    • RedeemCodeResponse
    • WalletLedgerEntry
    • ResourceServiceAdminProvider
    • QuotaAddon
    • PagedWalletLedger
    • ResourceServicePublicProvider
    • QuotaAddonInput
    • PurchasePlanInput
    • ResourceServiceBinding
    • PurchaseQuotaAddonInput
    • PurchasePlanResponse
    • ResourceServiceProviderInput
    • PurchaseQuotaAddonResponse
    • CreditWalletInput
    • ResourceServiceBindingCreateInput
    • WalletRedemptionCard
    • CreditWalletResponse
    • CreatedWalletRedemptionCard
    • WalletRedemptionCardDetail
    • CreateWalletRedemptionCardsInput
    • ClientInput
    • Plan
    • PlanInput
    • ClientSummary
  1. System

Android App Links 声明

GET
/.well-known/assetlinks.json
返回 Digital Asset Links 语句数组,供 Android 校验"以本 Issuer 域名为回调落地链接的移动端 OAuth 客户端"
(例如 https://<issuer>/app/<app-name>/oauth/callback)确实归指定 App 所有。内容完全由启动配置
ANDROID_ASSETLINKS(包名:SHA-256签名指纹,逗号或空白分隔,同一包名可重复以声明多套签名)生成,
不读取请求上下文,不经 Issuer 门禁;未配置时返回 404 assetlinks_not_configured。
响应携带 Cache-Control: public, max-age=3600, must-revalidate。

请求参数

无

请求示例代码

Shell
JavaScript
Java
Swift
Go
PHP
Python
HTTP
C
C#
Objective-C
Ruby
OCaml
Dart
R
请求示例请求示例
Shell
JavaScript
Java
Swift
curl --location '/.well-known/assetlinks.json'

返回响应

🟢200成功
application/json
Digital Asset Links 语句数组
Headers

Bodyapplication/json

示例
{
    "relation": [
        "delegate_permission/common.handle_all_urls"
    ],
    "target": {
        "namespace": "android_app",
        "package_name": "com.chengming.termux",
        "sha256_cert_fingerprints": [
            "14:6D:E9:83:C5:73:06:50:D8:EE:B9:95:2F:34:FC:64:16:A0:83:42:E6:1D:BE:A8:8A:04:96:B2:3F:CF:44:E5"
        ]
    }
}
🟠404记录不存在
🔴503服务器故障
修改于 2026-09-15 16:30:12
上一页
存活探针
下一页
就绪探针
Built with