API активации профиля пользователя

POST /_security/profile/_activate

API активации профиля пользователя создаёт или обновляет документ профиля для конечных пользователей с информацией, извлечённой из объекта аутентификации пользователя, включая username, full_name, roles и область аутентификации. Например, в случае JWT access_token профиль пользователя username извлекается из утверждения токена JWT, на которое указывает параметр claims.principal области JWT, авторизовавшей токен.

При обновлении документа профиля API включает документ, если он был отключён. Любые обновления не изменяют существующее содержимое для полей labels или data.

Этот API предназначен только для использования приложениями (такими как Kibana), которым необходимо создавать или обновлять профили конечных пользователей.

Успешный вызов API активации профиля пользователя возвращает JSON-структуру, содержащую уникальный идентификатор профиля, информацию о пользователе, отметку времени операции и номера управления версиями.

resp = client.security.activate_user_profile(
    grant_type="password",
    username="jacknich",
    password="l0ng-r4nd0m-p@ssw0rd",
)
print(resp)

const response = await client.security.activateUserProfile({
  grant_type: "password",
  username: "jacknich",
  password: "l0ng-r4nd0m-p@ssw0rd",
});
console.log(response);

POST /_security/profile/_activate
{
  "grant_type": "password",
  "username" : "jacknich",
  "password" : "l0ng-r4nd0m-p@ssw0rd"
}

API возвращает следующий ответ:

{
  "uid": "u_79HkWkwmnBH5gqFKwoxggWPjEBOur1zLPXQPEl1VBW0_0",
  "enabled": true,
  "last_synchronized": 1642650651037,
  "user": {
    "username": "jacknich",
    "roles": [
      "admin", "other_role1"
    ],
    "realm_name": "native",
    "full_name": "Jack Nicholson",
    "email": "jacknich@example.com"
  },
  "labels": {},
  "data": {},
  "_doc": {
    "_primary_term": 88,
    "_seq_no": 66
  }
}