> ## Documentation Index > Fetch the complete documentation index at: https://docs.weve.cx/llms.txt > Use this file to discover all available pages before exploring further. # Cursos de um aluno > O que ele estuda, quanto concluiu e onde parou. ## OpenAPI ````yaml GET /v1/clubs/{clubId}/students/{studentId}/courses openapi: 3.0.3 info: title: weve API description: > Contrato entre a API Go e o dashboard. **Este arquivo é a fonte de verdade**: os tipos e a interface de servidor em Go, e o client TypeScript, são todos gerados daqui (`make openapi`). Handler que divergir da interface não compila. A superfície interna (`/internal/*`) fica de fora de propósito: é acesso de máquina, protegido por segredo dedicado, e não é contrato de cliente. version: 0.2.0 servers: - url: https://api.weve.cx description: produção - url: http://localhost:8080 description: desenvolvimento security: [] tags: - name: health - name: session - name: account - name: clubs - name: members - name: webhooks - name: outgoing-webhooks - name: sales-platforms - name: catalog - name: content - name: classroom - name: community - name: mentorships - name: agents - name: lives - name: students - name: auth - name: campaigns - name: workflows - name: email - name: exports - name: certificates paths: /v1/clubs/{clubId}/students/{studentId}/courses: parameters: - $ref: '#/components/parameters/OrgId' - $ref: '#/components/parameters/StudentId' get: tags: - students summary: O que este aluno está estudando description: | Um cartão por curso PUBLICADO a que ele tem acesso: quantas aulas concluiu, onde tocou por último e até quando o acesso vale. É a resposta para "por que esta pessoa esfriou?" — e a aula em que ela parou é a que aparece em `last_lesson_title`. Cursos sem nenhuma aula publicada ficam de fora: não há progresso a mostrar, e a linha diria "0 de 0". Exige permissão de administração do club. operationId: listStudentCourses responses: '200': description: Os cursos ao alcance do aluno content: application/json: schema: $ref: '#/components/schemas/StudentCourseList' '401': $ref: '#/components/responses/Unauthorized' '403': $ref: '#/components/responses/Forbidden' '404': $ref: '#/components/responses/NotFound' '500': $ref: '#/components/responses/InternalError' security: - userSession: [] components: parameters: OrgId: name: clubId in: path required: true description: > Id público da organização — o mesmo que `GET /v1/me` devolve em `organization_id`. Na URL o recurso se chama **club**; no contrato e no domínio, organization. A divergência é deliberada: `clubs` é a palavra do produto, e a URL é o que as pessoas leem. É o identificador do provedor de autenticação, e é assim de propósito: o cliente precisa nomear a organização ao pedir o token, e o token é o que prova o escopo. Um id só nosso obrigaria a traduzir um no outro antes de ter um token — e a tradução exigiria uma chamada escopada, que é justamente a que ainda não dá para fazer. O uuid interno da organização não aparece no contrato: ele é o que as chaves estrangeiras do domínio referenciam, e continua sendo nosso. schema: type: string format: uuid StudentId: name: studentId in: path required: true schema: type: string format: uuid schemas: StudentCourseList: type: object required: - data properties: data: type: array items: $ref: '#/components/schemas/StudentCourse' StudentCourse: description: Um curso ao alcance do aluno, com o caminho que ele já andou. type: object required: - course_id - title - lessons - completed - access_source properties: course_id: type: string format: uuid title: type: string lessons: description: Aulas publicadas do curso hoje. type: integer completed: description: Quantas dessas o aluno concluiu. type: integer last_activity_at: description: A última vez que ele tocou em alguma aula deste curso. type: string format: date-time last_lesson_title: description: | A aula em que ele mexeu por último — a que a tela mostra quando a pessoa esfriou, porque é onde ela parou. type: string access_until: description: Até quando este curso está aberto para ele. Ausente é vitalício. type: string format: date-time access_source: $ref: '#/components/schemas/EnrollmentSource' certificate_code: description: O certificado deste curso, quando já foi emitido. type: string ErrorEnvelope: type: object description: >- Envelope único de erro da API. O `code` é o contrato com o cliente — a `message` é diagnóstico, e pode mudar. required: - error properties: error: type: object required: - code properties: code: type: string message: type: string EnrollmentSource: type: string enum: - purchase - subscription - manual - invitation - import - open_access - registration_link responses: Unauthorized: description: Sessão ausente, expirada ou revogada content: application/json: schema: $ref: '#/components/schemas/ErrorEnvelope' Forbidden: description: > A sessão é válida, mas não age nesta organização. É a mesma resposta para uma organização que não existe — distinguir as duas deixaria enumerar organizações alheias. content: application/json: schema: $ref: '#/components/schemas/ErrorEnvelope' NotFound: description: Recurso não encontrado content: application/json: schema: $ref: '#/components/schemas/ErrorEnvelope' InternalError: description: >- Falha inesperada. O corpo nunca traz o erro real — ele fica no log e no rastreamento. content: application/json: schema: $ref: '#/components/schemas/ErrorEnvelope' securitySchemes: userSession: type: http scheme: bearer description: | Token OPACO de sessão de quem administra, emitido por `/v1/auth/admin/sign-in` e verificado contra a nossa tabela — o mesmo desenho do `studentSession`, para a outra identidade. É o esquema de quem ADMINISTRA — o dashboard. O aluno do classroom usa o `studentSession`; uma rota consumida pelos dois declara os dois esquemas, e o middleware aceita qualquer um deles. As duas credenciais são opacas e chegam pelo mesmo cabeçalho: quem as separa é a tabela em que cada uma existe. O dashboard o guarda em cookie httpOnly, que o BFF troca pelo `Authorization` a cada chamada. ```` ## Related topics - [Conversa de um aluno](/api-reference/agents/conversations-get.md) - [Cursos do aluno](/api-reference/classroom/courses-list.md) - [Página do curso](/api-reference/classroom/courses-get.md) - [Alterar curso](/api-reference/content/courses-update.md) - [Criar curso](/api-reference/content/courses-create.md)