> ## Documentation Index
> Fetch the complete documentation index at: https://docs-dev-docs-event-stream-action-templates.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

# Délégation

> Par défaut, cette fonctionnalité est désactivée pour les locataires sans module complémentaire en cours d’utilisation depuis le 8 juin 2017. Les anciens...

`POST /delegation`

<Note>
  Par défaut, cette fonctionnalité est désactivée pour les locataires sans module complémentaire en cours d’utilisation depuis le 8 juin 2017. Les anciens locataires qui utilisent actuellement un module complémentaire nécessitant une délégation peuvent continuer à utiliser cette fonction. Si la fonctionnalité de délégation est modifiée ou supprimée à un moment donné, les clients qui l’utilisent seront informés à l’avance et disposeront d’un délai suffisant pour migrer.
</Note>

Un jeton de délégation peut être généré et utilisé lorsqu’une application doit appeler l’API d’un module complémentaire, tel que Firebase ou SAP, enregistré et configuré dans Auth0 au sein du même locataire que l’application appelante.

Si un jeton existe déjà, ce point de terminaison génère un nouveau jeton signé avec le secret de l’application `target`. Ce jeton est utilisé pour transmettre l’identité de l’utilisateur de l’application à une API.

### Remarques

*

La valeur de permission `profile` demande l’accès aux réclamations de profil par défaut de l’utilisateur final, qui sont : `name`, `family_name`, `given_name`, `middle_name`, `nickname`, `preferred_username`, `profile`, `picture`, `website`, `gender`, `birthdate`, `zoneinfo`, `locale` et `updated_at`.

*

La valeur de permission `email` demande l’accès aux demandes `email` et `email_verified`.

*

La délégation n’est **pas prise en charge** dans la version 8 de [auth0.js](/docs/fr-ca/api/authentication/libraries/auth0js). Pour un échantillon de la version 7 de la bibliothèque, veuillez consulter [Demande de jeton de délégation](/docs/fr-ca/api/authentication/libraries/auth0js/v7#delegation-token-request).

*

Ce point de terminaison a une limite de 10 requêtes par minute provenant de la même adresse IP avec le même `user_id`.

Ce point de terminaison renverra trois en-têtes de réponse HTTP, qui fournissent des données pertinentes sur ses limites anti-attaques :

* `X-RateLimit-Limit` : Nombre de requêtes autorisées par minute.
* `X-RateLimit-Remaining` : Nombre de requêtes disponibles. Chaque nouvelle requête réduit ce nombre de 1. Le nombre de requêtes est de nouveau augmenté après chaque minute qui passe, de sorte que ce nombre augmente de 1 à chaque fois.
* `X-RateLimit-Reset` : Temps restant avant la réinitialisation de la limite anti-attaques (`X-RateLimit-Limit`). La valeur est exprimée en [secondes au format UTC](https://en.wikipedia.org/wiki/Unix_time).

### En savoir plus

* [Jetons de délégation](/docs/fr-ca/api/authentication/tokens/delegation)
* [Politique de limite anti-attaques de l’API Auth0](/docs/fr-ca/api/authentication/policies/rate-limits)

## Response

| Status | Description                                        |
| ------ | -------------------------------------------------- |
| 200    | Réussite de la récupération du jeton de délégation |