Autoryzacja z API WMS

Autoryzacja poprzez Auth0

Sposób uwierzytelniania bezpośrednio poprzez otrzymany z Auth0 token dostępu (Access Token).

Aby otrzymać wymagany token WMS API należy wykonać następujące żądanie POST na adres https://login.futuriti.pl/oauth/token

grant_type:"password"
client_id:{client_id}
audience:https://futuritiwms.api.production
username:{email_użytkownika}
password:{hasło_użytkownika}
scope:wms production openid
client_secret:{client_secret}

Przykładowe zapytanie wysłane za pomocą curl:

curl --location --request POST "https://login.futuriti.pl/oauth/token" \
--header "Content-Type: application/x-www-form-urlencoded" \
--data-urlencode "grant_type=password" \
--data-urlencode "client_id={client_id}" \
--data-urlencode "audience=https://futuritiwms.api.production" \
--data-urlencode "username={email_użytkownika}" \
--data-urlencode "password={hasło_użytkownika}" \
--data-urlencode "scope=wms production openid" \
--data-urlencode "client_secret={client_secret}"

Po poprawnym przesłaniu danych, serwer autoryzacyjny zwróci potrzebne tokeny.
Przykładowa odpowiedź z serwera autoryzacyjnego:

Odpowiedź JSON:

{
"access_token":"eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCIsImtpZCI6Ik...",
"id_token":"eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCIsImtpZCI6IktCUnF...",
"scope":"openid profile email address phone",
"expires_in":86400,
"token_type":"Bearer"
}

Do autoryzacji z API WMS wymagany jest jedynie access_token

UWAGA! Tokeny powinny być przetrzymywane jak najdłużej, najlepiej do momentu wygaśnięcia. Generowanie nowego tokena za każdym żądaniem do API WMS może spowodować wyczerpanie limitu i być odrzucone przez serwer autoryzacyjny.

Dodatkowe informacje na temat pobierania tokenów znajdują się w Przykładzie Auth0 oraz dokumentacji Auth0