{"revision":"6ba549855354e504","language":"it","entry":{"id":"approve-move","kind":"endpoint","group":"manage","title":"Approva un trasloco","method":"POST","path":"/v1/moves/{nonce}/approve","paths":[],"summary":"Al vecchio indirizzo, firmata da una chiave di dispositivo attiva della scheda: la versione successiva della scheda che aggiunge la chiave del trasloco come dispositivo, la ricevuta e lo SHA-256 del segreto. Controllata come una pubblicazione, tenuta e non pubblicata.","response":"200 con nonce, identity e version.","parameters":[{"name":"nonce","description":"Il nonce del trasloco: 22 caratteri in base64url.","in":"path","required":true}],"sample":"/v1/moves/MOVE_NONCE/approve","access":"signed","base":"directory","notes":["Spostare un browser dal vecchio indirizzo della rubrica al nuovo (dal 6 novembre 2026): una chiave vive sull’origine che l’ha fatta, quindi il nuovo indirizzo fa una chiave sua e la scheda la aggiunge con una versione firmata al vecchio indirizzo, nello stesso browser. La versione resta da parte finché la chiave nuova non torna con il segreto."],"errors":["400 invalid_json","400 invalid_nonce","400 invalid_parameter","400 invalid_signature_alg","400 invalid_timestamp","400 wrong_format","401 invalid_signature","401 missing_signature","401 stale_timestamp","403 key_banned","403 signer_not_authorised","404 no_move","404 not_found","409 move_approved","409 move_done","409 replayed_nonce","409 version_conflict","410 move_expired","413 payload_too_large","422 invalid_move","429 rate_limited","500 internal_error","503 busy"],"related":["signed-requests"],"bodyFields":[{"name":"label","description":"La label della versione, come per una pubblicazione.","in":"body","required":true},{"name":"body","description":"Il corpo della versione.","in":"body","required":true},{"name":"signature","description":"La firma della label con la chiave che firma la richiesta.","in":"body","required":true},{"name":"secretHash","description":"SHA-256 del segreto di 32 byte del trasloco, in hex minuscolo.","in":"body","required":true},{"name":"retire","description":"Se la chiave vecchia si ritira dopo.","in":"body","required":true},{"name":"chat","description":"Se il browser vecchio tiene chiavi della chat da consegnare.","in":"body","required":true},{"name":"receipt","description":"La ricevuta, veil-rubrica:move-receipt:v1 e le sue otto righe.","in":"body","required":true},{"name":"receiptSignature","description":"La firma Ed25519 della ricevuta in hex con la stessa chiave.","in":"body","required":true}],"live":false,"responseObjects":[],"errorFormat":"json","errorDetails":[{"status":400,"code":"invalid_json","description":"Il corpo non è un oggetto JSON, contiene chiavi duplicate o dati finali.","action":"Invia un solo oggetto JSON valido con `Content-Type` application/json.","scope":"endpoint"},{"status":400,"code":"invalid_nonce","description":"Il nonce della richiesta firmata ha un formato errato.","action":"Genera un nuovo nonce da 16 a 128 caratteri usando lettere, cifre, _ o -.","scope":"endpoint"},{"status":400,"code":"invalid_parameter","description":"Un campo del percorso, della query o del corpo manca, è malformato o fuori intervallo.","action":"Correggi il campo indicato in `error.message` prima di inviare di nuovo.","scope":"endpoint"},{"status":400,"code":"invalid_signature_alg","description":"`X-Signature-Alg` non è supportato.","action":"Usa un algoritmo di firma supportato e la codifica corretta per chiave e firma.","scope":"endpoint"},{"status":400,"code":"invalid_timestamp","description":"Il timestamp della richiesta firmata non è espresso in millisecondi Unix.","action":"Usa un timestamp Unix intero in millisecondi e firma la richiesta corretta.","scope":"endpoint"},{"status":400,"code":"wrong_format","description":"La richiesta o la lettura appartiene all’altro formato del registro di questo server: un record v1 su un registro in formato 2, o una lettura del formato 2 su un registro in formato 1.","action":"Leggi `format` in GET /v1/log (assente vuol dire 1) e manda la forma di quel formato.","scope":"endpoint"},{"status":401,"code":"invalid_signature","description":"La firma della richiesta HTTP non è valida.","action":"Firma metodo, percorso e byte del corpo esatti, senza modificarli dopo.","scope":"endpoint"},{"status":401,"code":"missing_signature","description":"La richiesta richiede una firma del dispositivo e le intestazioni mancano o non sono leggibili.","action":"Invia `X-Public-Key`, `X-Signature` e i metadati della richiesta firmata. Una chiave API non sostituisce la firma del dispositivo.","scope":"endpoint"},{"status":401,"code":"stale_timestamp","description":"Il timestamp firmato è fuori dalla finestra temporale ammessa.","action":"Confronta l’intestazione Date del server con il tuo orologio, poi genera nuovi nonce, timestamp e firma.","scope":"endpoint"},{"status":403,"code":"key_banned","description":"La chiave del dispositivo che firma è sospesa dallo staff di Veil.","action":"Usa una chiave attiva autorizzata o chiedi allo staff di riesaminare la restrizione.","scope":"endpoint"},{"status":403,"code":"signer_not_authorised","description":"Il membro dell’organizzazione o il ruolo di firma non può pubblicare questa modifica.","action":"Controlla l’affiliazione accettata e il ruolo richiesto per la modifica.","scope":"endpoint"},{"status":404,"code":"no_move","description":"Questa rubrica ha un indirizzo solo, quindi non c’è un browser da spostare.","action":"Fai una scheda o accedi a questo indirizzo.","scope":"endpoint"},{"status":404,"code":"not_found","description":"La scheda, la chiave, l’alias, il codice o la risorsa richiesti non sono stati trovati.","action":"Controlla l’identificatore. Codici e anteprime temporanei potrebbero essere scaduti o già usati.","scope":"endpoint"},{"status":409,"code":"move_approved","description":"Il trasloco è già stato approvato.","action":"Completalo dal nuovo indirizzo, o comincia un altro trasloco.","scope":"endpoint"},{"status":409,"code":"move_done","description":"Il trasloco è finito: la chiave nuova è sulla scheda.","action":"Non c’è niente da fare. Leggi la scheda per vedere la chiave nuova.","scope":"endpoint"},{"status":409,"code":"replayed_nonce","description":"La chiave di firma ha già usato questo nonce.","action":"Controlla se la richiesta precedente è riuscita prima di crearne una nuova firmata.","scope":"endpoint"},{"status":409,"code":"version_conflict","description":"La versione non può essere pubblicata rispetto allo stato corrente della scheda.","action":"Leggi la scheda più recente, riconcilia la modifica e firma una nuova versione.","scope":"endpoint"},{"status":410,"code":"move_expired","description":"Il trasloco ha aspettato più di dieci minuti.","action":"Comincia un altro trasloco.","scope":"endpoint"},{"status":413,"code":"payload_too_large","description":"Il corpo della richiesta supera il limite in byte dell’endpoint.","action":"Riduci il corpo codificato. La gestione delle chiavi API ammette al massimo 8 KiB.","scope":"endpoint"},{"status":422,"code":"invalid_move","description":"L’approvazione non è un trasloco: la sua versione deve aggiungere solo la chiave del trasloco come dispositivo della scheda, e la sua ricevuta deve nominare il trasloco, la scheda, le due chiavi, la versione e le scelte, firmata dalla chiave che firma la richiesta.","action":"Ricostruisci la versione e la ricevuta dalla scheda e dal trasloco come sono adesso.","scope":"endpoint"},{"status":429,"code":"rate_limited","description":"È stato superato un limite anonimo, delle richieste firmate o della chiave API.","action":"Attendi almeno i secondi indicati da `Retry-After`. Condividi coda e budget dei tentativi tra i tuoi processi.","scope":"endpoint"},{"status":500,"code":"internal_error","description":"Si è verificato un errore imprevisto del server. I dettagli interni non vengono restituiti.","action":"Riprova le letture con attese crescenti e un limite. Controlla l’esito delle scritture prima di inviare una nuova operazione firmata.","scope":"endpoint"},{"status":503,"code":"busy","description":"L’applicazione ha raggiunto un limite temporaneo di concorrenza o del database.","action":"Attendi i secondi indicati da `Retry-After` e riprova con attese crescenti e un limite.","scope":"endpoint"}],"sections":[{"kind":"code","language":"shell","code":"curl -fsS -X POST 'https://veil.pub/v1/moves/MOVE_NONCE/approve' \\\n  -H \"X-Public-Key: $OLD_KEY\" -H \"X-Signature: $REQUEST_SIGNATURE\" --json @approval.json"}],"responses":[{"status":200,"contentType":"application/json","description":"200 con nonce, identity e version.","fields":[{"name":"nonce","type":"string","description":"Il trasloco."},{"name":"identity","type":"integer","description":"Il numero della scheda."},{"name":"version","type":"integer","description":"La versione che aggiunge la chiave nuova."}]}],"responseHeaders":[{"name":"Content-Type","value":"application/json","description":"Usa il tipo dichiarato per scegliere come leggere il corpo."},{"name":"Date","value":"HTTP date","description":"Ora del server. Confrontala con il tuo orologio per firmare le richieste."},{"name":"Cache-Control","value":"no-store","description":"Non conservare le risposte private o temporanee in una cache condivisa."},{"name":"Retry-After","value":"integer seconds, on rate_limited or busy","description":"Attendi almeno questo intervallo prima di riprovare. Altri codici 429/503 non lo includono necessariamente."}],"documentationUrl":"https://veil.pub/docs/approve-move?lang=it","supportsBrowserFetch":false,"browserMode":"local-or-server"}}