Aanmelden met OAuth 2.0 (client credentials)

Klik in de portal bij Omgevingen op Ontwikkeling, en daar op Openen. Flow opent in een nieuw tabblad, en u bent meteen ingelogd.

Onder Beveiliging maakt u een beleid: API-sleutel uit, OAuth 2.0 aan, en bij Vereiste scopes het recht dat elke afnemer moet hebben.

Open de API, kies het beleid en sla op.

Onder Beveiliging → OAuth-clients geeft u de applicatie een naam en de rechten die hij krijgt. U ziet één keer de client_id, het client_secret en het adres van het token-endpoint: geef ze aan de beheerder van de applicatie.

De applicatie stuurt grant_type=client_credentials met zijn client_id en client_secret naar het token-endpoint en krijgt een token dat een uur geldig is. Dat token gaat mee als Bearer-token. In API testen doet u hetzelfde: kies Bearer-token en plak het token.

Live verkeer toont de aanroep met de methode oauth2 en de client_id van de applicatie. Trekt u de client in, dan werkt ook een token dat nog geldig was niet meer.