Embed tokens

Emisión

POST /api/v1/embed/tokens
Authorization: Bearer mk_xxx
Content-Type: application/json

{
  "filters": {"host": "web-01"},
  "ttl_seconds": 600
}

Respuesta:

{
  "token": "eyJ...",
  "expires_at": "2026-05-15T10:00:00Z"
}

Origin allowlist

La clave API tiene una origin allowlist. Una petición con un Origin fuera de la lista → 403.

Filters

No se pueden sobrescribir vía URL. composeQuery toma los filters de los JWT claims; los opcionales de la URL solo pueden complementar, no sobrescribir.