Desbloquear un usuario
POST /v1/users/{user_id}:unlock · permiso user-credentials:write
Elimina todos los bloqueos de cuenta abiertos de un usuario, en todas las vías de inicio de sesión, y reinicia sus contadores de fallos. Por cada bloqueo eliminado se registra el evento user.unlocked (by = admin), y un registro de auditoría de administración (user.unlocked) enumera los bloqueos eliminados, con sus credenciales como actor. Un usuario sin bloqueos abiertos recibe unlocked: 0 y no se escribe nada, por lo que la llamada puede repetirse sin riesgo. Para eliminar un solo bloqueo, use DELETE /v1/attack-protection/lockouts/{lockout_id}.
Solicitud
| Parámetro | En | Obligatorio | Descripción |
|---|---|---|---|
user_id |
ruta | sí | Id. del usuario, con prefijo usr_. |
La operación no admite cuerpo.
Respuesta
200 OK.
{"unlocked": 2}
unlocked es el número de bloqueos eliminados (como máximo uno por vía de inicio de sesión).
Errores
Cada error es un cuerpo application/problem+json con un code estable.
| HTTP | code |
Cuándo |
|---|---|---|
| 404 | not_found |
El usuario no existe en este entorno (o el id tiene un formato incorrecto). |
| 401 | unauthenticated |
La clave de API falta, no es válida o fue revocada. |
| 403 | insufficient_permissions |
La clave no tiene el permiso user-credentials:write. |
| 429 | rate_limited |
Se superó el límite de tasa; respete Retry-After. |
| 503 | service_unavailable |
Una dependencia no está disponible temporalmente; vuelva a intentarlo más tarde. |
Ejemplo
curl -X POST https://api.eu.keenauth.com/v1/users/usr_0a1b2c3d4e5f6g7h8j9k0m1n2p:unlock \
-H "Authorization: Bearer $KEENAUTH_SECRET_KEY"
CLI: keenauth users unlock usr_0a1b2c3d4e5f6g7h8j9k0m1n2p