Molte operazioni richiedono un token limitato a un impianto (scoped sul dominio). Si ottiene con:
curl -X POST \
-H 'Accept: application/json' \
-H 'Authorization: Bearer eyJhbG...' \
'https://api.ipdoor.com/api/v2/auth/<id_impianto>'
La risposta ha la stessa forma del login iniziale, con in più il campo domain_id. Anche questo token si usa nell'header Authorization.