Authenticatie

Om een gebruiker te laten authenticeren in de API, is een bearer token nodig. De Fabrikanten API maakt gebruik van het OpenID-connect protocol. De OpenID configuratie voor de Resource Owner Password Credentials flow is op te halen op dit adres:

https://vcfabrikantentst.b2clogin.com/vcfabrikantentst.onmicrosoft.com/v2.0/.well-known/openid-configuration?p=B2C_1_ROPC

Een [POST]-request naar het token endpoint. Voor deze flow bestaat het volgende client-id: fe732bb0-68af-42f2-bbb4-2e380650cd03

Om producten te kunnen opvragen uit de API is de volgende scope vereist: https://vcfabrikantentst.onmicrosoft.com/api/Products.Read

Het opgehaalde access_token wordt met prefix 'bearer' geplaatst in de Authorization-header van een http-request. Daarnaast is de header 'Ocp-Apim-Subscription-Key' nodig. De waarde van deze header is de Subscription key van een goedgekeurde developer-abonnement op deze API

Zie hieronder een voorbeeld van een token request:

LET OP: De username en password die je nodig hebt bij een request (zoals het voorbeeld hieronder) zijn NIET de username en password van deze developer portaal, maar zijn de username en password van een gebruiker waarmee je kan inloggen via het leveranciers portaal