Vérifier l'intégrité de la chaîne d'audit tenant (NF 203)

GET

/v1/audit/verification

curl --request GET \
  --url https://example.com/v1/audit/verification \
  --header 'X-API-Key: <X-API-Key>'

Rejoue la chaîne ordonnée (monotonie de séquence + prev_hash + signature HMAC timing-safe). Retourne le premier point de rupture détecté. Pas de fuite de données internes (signature/hash non exposés). RBAC : audit.read (rôle legal-reader ou director).

Authorizations

• ApiKeyAuth
• BearerAuth

Responses

200

Résultat de la vérification de la chaîne

Media type application/json

object

data

required

One of:

object

object

ok

required

boolean

entriesChecked

required

Nombre d’entrées vérifiées

integer

object

object

ok

required

boolean

firstBreakAtSequence

required

Numéro de séquence (bigint sérialisé en string) de la première rupture

string

reason

required

Motif de la rupture (trou de séquence / prev_hash / signature HMAC)

string

Example

{
  "data": {
    "ok": true
  }
}

401

Non authentifié

Media type application/json

object

code

required

Code machine de l’erreur

string

message

required

Message lisible

string

origin

Origine domaine de l’erreur (optionnel)

object

boundedContext

string

module

string

status

required

integer

traceId

required

Identifiant de corrélation pour le support

string

Example

{
  "code": "RESERVATION_NOT_FOUND",
  "message": "Réservation introuvable",
  "status": 404
}

403

Permission refusée (audit.read)

Media type application/json

object

code

required

Code machine de l’erreur

string

message

required

Message lisible

string

origin

Origine domaine de l’erreur (optionnel)

object

boundedContext

string

module

string

status

required

integer

traceId

required

Identifiant de corrélation pour le support

string

Example

{
  "code": "RESERVATION_NOT_FOUND",
  "message": "Réservation introuvable",
  "status": 404
}