Flux d’identifiants client

Ce mécanisme d’authentification permet à une application d’obtenir un jeton d’accès en échangeant ses identifiants d’application, tels que l’ID client et le secret client. Ce flux est particulièrement adapté aux applications Machine-to-Machine (M2M), y compris votre application ou vos services backend, car il permet d’authentifier et d’autoriser l’application elle-même plutôt qu’un utilisateur. Pour obtenir le jeton d’accès, utilisez les éléments suivants :

Une requête POST.
La ressource https://vantage-[region].abbyy.com/auth2/connect/token.
Un en-tête Content-Type avec l’encodage application/x-www-form-urlencoded.
Un corps de requête avec les paramètres suivants :

Parameter	Description
client_id	Identifiant de l’application.
client_secret	Clé sécurisée de l’application.
grant_type=client_credentials	Indique que le type d’octroi par identifiants client est utilisé.
scope=openid permissions global.wildcard	Indique le périmètre d’autorisation.

Exemple de requête : Pour Windows : Pour Linux : La réponse du serveur à votre demande contiendra le jeton d’accès :

{
  "access_token": "<redacted>",
  "expires_in": 2592000,
  "token_type": "Bearer",
  "scope": "openid permissions global.wildcard"
}

Pour plus d’informations sur le flux Client Credentials, consultez ce lien.

flux d’autorisation par code

Traitement des documents

⌘I

Vue d’ensemble

Guide du développeur