Embed tokens

Выпуск

POST /api/v1/embed/tokens
Authorization: Bearer mk_xxx
Content-Type: application/json

{
  "filters": {"host": "web-01"},
  "ttl_seconds": 600
}

Ответ:

{
  "token": "eyJ...",
  "expires_at": "2026-05-15T10:00:00Z"
}

Origin allowlist

API-ключ имеет origin allowlist. Запрос с Origin не из списка → 403.

Filters

Не могут быть переопределены через URL. composeQuery берёт filters из JWT claims, optional из URL могут только дополнить, не переопределить.