Errores y límites de Summit Auth

Errores del protocolo

/connect/token, /connect/authorize y /connect/userinfo siguen el formato de errores de OAuth 2.0 y OpenID Connect:

{
  "error": "invalid_grant",
  "error_description": "La sesión del usuario ya no está activa."
}

Los mensajes de error_description están en español. No esperes el formato de la API interna de Summit Auth en los endpoints del protocolo.

Rate limiting

Estos son los valores predeterminados por dirección IP; la configuración de cada instancia puede modificarlos.

Endpoint	Límite predeterminado
/connect/token	20 solicitudes cada 60 segundos.
/connect/authorize	60 solicitudes cada 60 segundos.
Login de Identity	10 solicitudes cada 60 segundos.
Registro de Identity	5 solicitudes cada 60 segundos.

Al superar el límite, el servidor responde 429 Too Many Requests, incluye el encabezado Retry-After y devuelve el siguiente texto:

Demasiadas solicitudes. Intenta nuevamente en unos minutos.

Respeta Retry-After antes de reintentar y evita reintentos simultáneos desde varios procesos.