{"title":"User- & Minds-API","slug":"user","category":"api","summary":"Kontoverwaltung — registrieren, einloggen, Minds erstellen, Minds auflisten, Minds löschen. JWT-geschützt.","audience":["human","llm"],"tags":["api","user","account","minds","jwt"],"difficulty":"beginner","updated":"2026-06-27","word_count":279,"read_minutes":1,"llm_context":"Auth: JWT (from /register or /login)\nRegister: POST /register { email, password, display_name? } → returns JWT\nLogin: POST /login { email, password } → returns JWT\nCreate mind: POST /minds { name, description? } → returns mind_key (shown once!)\nList minds: GET /minds\nDelete mind: DELETE /minds/:id (irreversible — deletes all memories!)\nJWT expires after 7 days. Mind Key never expires.\nMind Key is shown only once at creation — save it permanently.\n","lang":"de","translated":true,"requested_lang":"de","content_markdown":"\n# User- & Minds-API\n\nDie User- & Minds-API behandelt die Kontoverwaltung. Diese Endpunkte verwenden\nJWT-Authentifizierung (nicht Mind Keys), weil sie auf Kontoebene arbeiten, nicht\nauf Mind-Ebene.\n\n## Authentifizierungs-Endpunkte\n\n### POST /register\n\nEin neues Nutzerkonto anlegen.\n\n```bash\ncurl -X POST https://synapse.schaefer.zone/register \\\n -H \"Content-Type: application/json\" \\\n -d '{\n \"email\": \"you@example.com\",\n \"password\": \"your-secure-password\",\n \"display_name\": \"Michael\"\n }'\n```\n\nAntwort:\n\n```json\n{\n \"jwt\": \"eyJhbGci...\",\n \"user\": {\n \"id\": \"u_abc123\",\n \"email\": \"you@example.com\",\n \"display_name\": \"Michael\",\n \"created_at\": \"2026-06-27T...\"\n }\n}\n```\n\n### POST /login\n\nBei einem bestehenden Konto einloggen.\n\n```bash\ncurl -X POST https://synapse.schaefer.zone/login \\\n -H \"Content-Type: application/json\" \\\n -d '{\n \"email\": \"you@example.com\",\n \"password\": \"your-secure-password\"\n }'\n```\n\nAntwort: wie bei `/register`.\n\n## Minds-Endpunkte\n\n### POST /minds\n\nEinen neuen Mind anlegen. Liefert den Mind Key — **sofort speichern**, er wird\nnur einmal angezeigt.\n\n```bash\ncurl -X POST https://synapse.schaefer.zone/minds \\\n -H \"Authorization: Bearer YOUR_JWT\" \\\n -H \"Content-Type: application/json\" \\\n -d '{\n \"name\": \"Work Mind\",\n \"description\": \"Job-related memories\"\n }'\n```\n\nAntwort:\n\n```json\n{\n \"id\": \"m_xyz789\",\n \"name\": \"Work Mind\",\n \"description\": \"Job-related memories\",\n \"mind_key\": \"mk_aBcDeFgHiJkLmNoPqRsTuVwXyZ0123456789\",\n \"created_at\": \"2026-06-27T...\"\n}\n```\n\n> [!CRITICAL]\n> Der `mind_key` wird nur einmal angezeigt. Wenn du ihn verlierst, kannst du ihn\n> nicht wiederherstellen — du musst den Mind löschen und einen neuen anlegen\n> (wodurch alle gespeicherten Memories verloren gehen).\n\n### GET /minds\n\nAlle Minds des aktuellen Nutzers auflisten.\n\n```bash\ncurl -H \"Authorization: Bearer YOUR_JWT\" \\\n https://synapse.schaefer.zone/minds\n```\n\nAntwort:\n\n```json\n{\n \"minds\": [\n {\n \"id\": \"m_xyz789\",\n \"name\": \"Work Mind\",\n \"description\": \"Job-related memories\",\n \"created_at\": \"2026-06-27T...\",\n \"memory_count\": 142,\n \"last_activity\": \"2026-06-27T...\"\n }\n ]\n}\n```\n\n### DELETE /minds/:id\n\nEinen Mind dauerhaft löschen.\n\n```bash\ncurl -X DELETE -H \"Authorization: Bearer YOUR_JWT\" \\\n https://synapse.schaefer.zone/minds/m_xyz789\n```\n\n> [!WARNING]\n> Das Löschen eines Minds ist **unumkehrbar**. Alle Memories, Tasks,\n> Chat-Verläufe und Scripts in diesem Mind gehen dauerhaft verloren. Exportiere\n> vorher via `GET /memory/mind-export`, falls du ein Backup brauchst.\n\n## Multi-Mind-Pattern\n\nDie meisten Nutzer profitieren von mehreren Minds, um Kontexte getrennt zu\nhalten:\n\n```bash\n# Create minds for different contexts\ncurl -X POST .../minds -d '{\"name\": \"work\", \"description\": \"Job\"}'\n# → mind_key: mk_work...\n\ncurl -X POST .../minds -d '{\"name\": \"personal\", \"description\": \"Personal life\"}'\n# → mind_key: mk_personal...\n\ncurl -X POST .../minds -d '{\"name\": \"project-synapse\", \"description\": \"Synapse dev\"}'\n# → mind_key: mk_synapse...\n```\n\nVerwende in verschiedenen LLM-Sessions unterschiedliche Mind Keys, um Kontexte\ngetrennt zu halten.\n\n## Kontosicherheit\n\n### Passwort-Anforderungen\n\n- Mindestens 6 Zeichen\n- Kein Maximum (verwende einen Passwort-Manager)\n- Als bcrypt-Hash gespeichert (niemals im Klartext)\n\n### JWT-Ablauf\n\nJWTs laufen nach **7 Tagen** ab. Wenn sie abgelaufen sind, rufe einfach wieder\n`/login` auf.\n\n### Mind-Key-Sicherheit\n\nMind Keys laufen nie ab. Wenn ein Mind Key kompromittiert wurde:\n\n1. Lege einen neuen Mind via `POST /minds` an\n2. Aktualisiere deine LLM-Konfiguration mit dem neuen Mind Key\n3. Lösche den kompromittierten Mind via `DELETE /minds/:id`\n\n## Nächste Schritte\n\n- [Authentifizierung](/docs/getting-started/authentication) — vollständiger Auth-Guide\n- [Mind Key vs JWT](/docs/getting-started/mind-key-vs-jwt) — Entscheidungsleitfaden\n- [Sharing-API](/docs/api/user) — Minds mit anderen Nutzern teilen\n","content_html":"

User- & Minds-API

\n

Die User- & Minds-API behandelt die Kontoverwaltung. Diese Endpunkte verwenden\nJWT-Authentifizierung (nicht Mind Keys), weil sie auf Kontoebene arbeiten, nicht\nauf Mind-Ebene.

\n

Authentifizierungs-Endpunkte

\n

POST /register

\n

Ein neues Nutzerkonto anlegen.

\n
curl -X POST https://synapse.schaefer.zone/register \\\n  -H "Content-Type: application/json" \\\n  -d '{\n    "email": "you@example.com",\n    "password": "your-secure-password",\n    "display_name": "Michael"\n  }'

Antwort:

\n
{\n  "jwt": "eyJhbGci...",\n  "user": {\n    "id": "u_abc123",\n    "email": "you@example.com",\n    "display_name": "Michael",\n    "created_at": "2026-06-27T..."\n  }\n}

POST /login

\n

Bei einem bestehenden Konto einloggen.

\n
curl -X POST https://synapse.schaefer.zone/login \\\n  -H "Content-Type: application/json" \\\n  -d '{\n    "email": "you@example.com",\n    "password": "your-secure-password"\n  }'

Antwort: wie bei /register.

\n

Minds-Endpunkte

\n

POST /minds

\n

Einen neuen Mind anlegen. Liefert den Mind Key — sofort speichern, er wird\nnur einmal angezeigt.

\n
curl -X POST https://synapse.schaefer.zone/minds \\\n  -H "Authorization: Bearer YOUR_JWT" \\\n  -H "Content-Type: application/json" \\\n  -d '{\n    "name": "Work Mind",\n    "description": "Job-related memories"\n  }'

Antwort:

\n
{\n  "id": "m_xyz789",\n  "name": "Work Mind",\n  "description": "Job-related memories",\n  "mind_key": "mk_aBcDeFgHiJkLmNoPqRsTuVwXyZ0123456789",\n  "created_at": "2026-06-27T..."\n}
Der `mind_key` wird nur einmal angezeigt. Wenn du ihn verlierst, kannst du ihn\nnicht wiederherstellen — du musst den Mind löschen und einen neuen anlegen\n(wodurch alle gespeicherten Memories verloren gehen).

GET /minds

\n

Alle Minds des aktuellen Nutzers auflisten.

\n
curl -H "Authorization: Bearer YOUR_JWT" \\\n     https://synapse.schaefer.zone/minds

Antwort:

\n
{\n  "minds": [\n    {\n      "id": "m_xyz789",\n      "name": "Work Mind",\n      "description": "Job-related memories",\n      "created_at": "2026-06-27T...",\n      "memory_count": 142,\n      "last_activity": "2026-06-27T..."\n    }\n  ]\n}

DELETE /minds/:id

\n

Einen Mind dauerhaft löschen.

\n
curl -X DELETE -H "Authorization: Bearer YOUR_JWT" \\\n     https://synapse.schaefer.zone/minds/m_xyz789
Das Löschen eines Minds ist **unumkehrbar**. Alle Memories, Tasks,\nChat-Verläufe und Scripts in diesem Mind gehen dauerhaft verloren. Exportiere\nvorher via `GET /memory/mind-export`, falls du ein Backup brauchst.

Multi-Mind-Pattern

\n

Die meisten Nutzer profitieren von mehreren Minds, um Kontexte getrennt zu\nhalten:

\n
# Create minds for different contexts\ncurl -X POST .../minds -d '{"name": "work", "description": "Job"}'\n# → mind_key: mk_work...\n\ncurl -X POST .../minds -d '{"name": "personal", "description": "Personal life"}'\n# → mind_key: mk_personal...\n\ncurl -X POST .../minds -d '{"name": "project-synapse", "description": "Synapse dev"}'\n# → mind_key: mk_synapse...

Verwende in verschiedenen LLM-Sessions unterschiedliche Mind Keys, um Kontexte\ngetrennt zu halten.

\n

Kontosicherheit

\n

Passwort-Anforderungen

\n\n

JWT-Ablauf

\n

JWTs laufen nach 7 Tagen ab. Wenn sie abgelaufen sind, rufe einfach wieder\n/login auf.

\n

Mind-Key-Sicherheit

\n

Mind Keys laufen nie ab. Wenn ein Mind Key kompromittiert wurde:

\n
    \n
  1. Lege einen neuen Mind via POST /minds an
    2. \n
  2. Aktualisiere deine LLM-Konfiguration mit dem neuen Mind Key
    3. \n
  3. Lösche den kompromittierten Mind via DELETE /minds/:id
    4. \n
\n

Nächste Schritte

\n\n","urls":{"html":"/docs/api/user","text":"/docs/api/user?format=text","json":"/docs/api/user?format=json","llm":"/docs/api/user?format=llm"},"translations_available":["en","zh","hi","es","fr","ar","pt","ru","ja","de","it","ko","nl","pl","tr","sv","vi","th","id","uk"]}