Gira o segredo de assinatura
POST/v1/webhooks/:id/rotate-secret
Devolve o segredo novo só nesta resposta; o anterior continua assinando por 24h (o replay de idempotência devolve signing_secret: null).
Request
Responses
- 200
- 401
- 403
- 404
- 409
- 503
OK
INVALID_TOKEN / INVALID_AUDIENCE / INVALID_ISSUER / TOKEN_EXPIRED / TOKEN_REVOKED / MTLS_REQUIRED
INSUFFICIENT_SCOPE — o token não tem o nível de acesso (ou o recurso kadu/…) que a operação exige; details: { required, granted }. USER_PERMISSION_DENIED — o papel da pessoa dona do token não concede a operação; details: { required }. NOT_A_MEMBER — a pessoa não é membro da organização. FEATURE_NOT_ENABLED — a operação não está liberada para a organização; details: { permission }. UNKNOWN_ORGANIZATION — o org do token não é uma organização do Kadu.
NOT_FOUND
IDEMPOTENCY_KEY_REUSED / IDEMPOTENCY_REQUEST_IN_PROGRESS (ou CONFLICT da rota)
AS_UNAVAILABLE — a verificação do token está indisponível (Authorization Server fora do ar ou configuração ausente). Tente de novo (Retry-After).