Server-to-Server OAuth

Utilice OAuth de servidor a servidor para autenticarse con las dstintas API de WhoisXML al realizar solicitudes a la API. Esto se conoce OAuth, ya que utiliza un flujo de proceso de dos pasos que no requiere la interacción del usuario para la autenticación o autorización. autenticación o autorización. Este es el flujo.

Su cliente OAuth de servidor a servidor solicita un token de acceso desde el servidor de autorización de WhoisXML API.
Su cliente utiliza el token de acceso para realizar solicitudes a la API.

También puede consultar este script en GitHub para ver un ejemplo de cómo utilizar la WHOIS API con Server-Side SSO.

Generar un token de acceso

Utilice el accessToken para generar un token de acceso. Las características de este tipo de concesión son:

La duración del token es de 1800 (30 minutos), 3600 (1 hora), 7200 (2 horas) o 10800 segundos (3 horas). Por defecto es 3600 segundos (1 hora).
No hay token de actualización.
Puede generar y utilizar varios tokens de acceso.
Cuando se genera la nueva clave API, se invalidan todos los tokens de acceso generados anteriormente.
Los tokens de acceso generados son válidos para cualquier producto al que tenga acceso.

Tenga en cuenta que se utiliza el accessToken generado en lugar de la apiKey en las solicitudes a la API.

Punto final de API

POST https://main.whoisxmlapi.com/oauth/token

curl --location 'https://main.whoisxmlapi.com/oauth/token' \
--header 'Authorization: Bearer %base64_encoded_API_key%' \
--header 'Content-Type: application/json' \
--data '{
    "grantType": "access_token",
    "expiresIn": 7200
}'

Cabeceras

Autorización

Obligatorio. Clave API codificada en Base64.

Esquema de autenticación: Portador.

Obtenga su clave API personal en la página Mis productos.

Parámetros de entrada

grantType	Obligatorio. El tipo de concesión para generar un token de acceso. Valores aceptables: access_token.
expiresIn	Opcional. El tiempo de vida del token de acceso en segundos. Valores aceptables: 1800, 3600, 7200, 10800. Por defecto: 3600.
outputFormat	Opcional. Formato de salida de la respuesta. Valores aceptados: JSON \| XML Por defecto: JSON

Respuesta

{
    "accessToken": "G2OIE2AKRCVDYFUJCV5PXXXXXXXXXXXX",
    "expiresIn": 3600
}

Utilice el accessToken de la respuesta para autenticar las solicitudes API. Sustituya el valor resultante en la variable apiKey como lo haría con una clave API normal sin OAuth.

Errores

{
    "code": 401,
    "messages": "Access restricted. Check the credits balance or enter the correct API key."
}

{
    "code": 422,
    "messages": {
        "grantType": [
            "The selected grant type is invalid."
        ]
    }
}

Ejemplo de solicitud cURL WHOIS API GET con token de acceso

curl --location 'https://www.whoisxmlapi.com/whoisserver/WhoisService?domainName=google.com' \ --header 'Authorization: Bearer %accessToken%'

Ejemplo de solicitud cURL WHOIS API POST con token de acceso

curl --location 'https://www.whoisxmlapi.com/whoisserver/WhoisService' \
    --header 'Content-Type: application/json' \
    --header 'Authorization: Bearer %accessToken%' \
    --data '{
        "domainName": "google.com"
    }'

WHOIS / Historial WHOIS

DNS / Historial DNS

Geolocalización IP / IP Netblocks

Domain Research Suite (DRS)

Dominio/WHOIS

DNS/IP

Inteligencia

Otros

Dominio/WHOIS

DNS/IP

Inteligencia

Otros

Dominio/WHOIS

DNS/IP

Inteligencia

Otros

Domain Research Suite (DRS)

Investigación

Supervisión

White-Label

Predictive Threat Intelligence

Internet Infrastructure

Paquetes API de empresa

Security Intelligence (SI) Suite

Servicios premium de API

Server-to-Server OAuth

Generar un token de acceso

Punto final de API

Cabeceras

Parámetros de entrada

Respuesta

Errores

Ejemplo de solicitud cURL WHOIS API GET con token de acceso

Ejemplo de solicitud cURL WHOIS API POST con token de acceso

¿Tiene alguna pregunta?