Bol.com, 8 Eylül'den itibaren Single Sign-On (SSO) kullanan API entegrasyonları için iyileştirilmiş bir yetkilendirme akışı sunmaya başladı. Kaynağa göre, artık satıcılar her entegrasyon için hangi verileri ve işlevleri entegrasyon ortaklarıyla paylaşacaklarına kendileri karar verebiliyor. Kullanıcılar tüm API'ye erişim vermek yerine yalnızca gerekli bileşenleri seçebilecek.
Yeni süreçte kullanıcılar, entegrasyon ortağının hangi API bileşenlerine erişebileceğini ve hangi izinlerin verileceğini (salt okunur veya yönetim) seçiyor. Entegrasyon ortağıyla ilgili API bileşenleri varsayılan olarak önceden seçili geliyor ancak kullanıcıların yetkilendirmeyi tamamlamadan önce seçimi gözden geçirmesi ve gerekirse belirli bileşenleri kaldırması gerekiyor. Değişiklik, yeni API entegrasyonları ve yeniden yetkilendirme gerektiren mevcut SSO entegrasyonları için geçerli.
Kaynağa göre entegrasyon ortakları için teknik bir değişiklik gerekmiyor. Ancak Bol.com, entegrasyon ortaklarının hangi API bileşenlerinin ve izinlerin gerekli olduğunu açıkça belgelemelerini öneriyor. Gerekli izin verilmemiş API kaynaklarına yapılan istekler 403 Forbidden yanıtı dönecek. Yeni yetkilendirme akışı aşamalı olarak devreye alınıyor ve Single Sign-On kullanan entegrasyonları kapsıyor; Client Credentials akışı kullanan entegrasyonlar şu anda bu değişiklikten etkilenmiyor.
Kaynak: Bol.com Developers
Bol.com entegrasyonlarınızı ve API yetkilendirme süreçlerinizi doğru yönetmek için bol.com danışmanlığı hizmetimizden destek alabilirsiniz. Detaylı bilgi almak için tıklayın.
Bunlar da ilgini cekebilir
