OAuth & Login

Login-Endpunkte

Methode	Endpunkt	Auth	Beschreibung
POST	/login/	Nein	Login mit E-Mail und Passwort
POST	/register/	Nein	Neuen Benutzer registrieren
POST	/password/reset/	Nein	Passwort-Reset anfordern
GET	/oauth/google/	Nein	OAuth-Login über Google
GET	/oauth/linkedin/	Nein	OAuth-Login über LinkedIn

Login Request

POST /login/
Content-Type: application/json
appid: {APP_ID}

{
  "email": "user@example.com",
  "password": "..."
}

Login Response

{
  "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...",
  "user": {
    "id": "kN1YNpWQnV",
    "firstName": "Hans",
    "lastName": "Elstner",
    "email": "h.elstner@rooom.com"
  }
}

Registrierung

POST /register/
Content-Type: application/json
appid: {APP_ID}

{
  "firstName": "Max",
  "lastName": "Mustermann",
  "email": "max@example.com",
  "password": "...",
  "userTypeId": 1
}

OAuth-Flow

1. Benutzer wird zu /oauth/{provider}/ weitergeleitet
2. Provider-Login abschließen
3. Callback mit Token zurück zur Plattform
4. Token in Authorization-Header verwenden