Beschreibung
Eine fachliche Ablehnung liefert ebenfalls HTTP 200 mit allowed: false. Zugangsmittel gehören ausschließlich in den JSON-Body und dürfen nicht protokolliert werden.
Anfrage
curl -X POST "https://partner-api.example/v1/access/decisions" \
-H "Authorization: Bearer $BAP_PARTNER_TOKEN" \
-H "Content-Type: application/json" \
-d '{
"credential": {
"type": "pin",
"value": "4839"
}
}'Antwort 200
{
"allowed": true,
"evaluatedAt": "2026-10-26T18:02:14+01:00",
"validUntil": "2026-10-26T19:15:00+01:00",
"reasonCode": "booking_access_active"
}