Utilisation des identifiants pour les requêtes HTTP

Après avoir créé l'application externe, vous pouvez l'utiliser dans votre implémentation. Tout d'abord, suivez la procédure d'authentification à l'aide d'un jeton d'accès. Voici les étapes à suivre :

• Obtenez un jeton d'accès pour le AppId et le AppSecret reçu lors de la configuration de l'application externe.
• Utilisez le jeton d'accès comme en-tête de requête.

Obtenir un jeton d'accès

Pour accéder à l'étendue de l'application, les applications confidentielles utilisent clientID et clientSecret dans l'appel vers le point de terminaison POST https://cloud.uipath.com/identity_/connect/token . Cela renvoie le jeton d’accès.

Exemple de requête :

curl --data-urlencode "scope=Du.Digitization"
--data-urlencode "client_id={app_id}"
--data-urlencode "client_secret={app_secret}"
--data-urlencode "grant_type=client_credentials" https://cloud.uipath.com/identity_/connect/token

Exemple de réponse :

{
"access_token": "eyJhbGciOiJSUzI1NiIsImtpZCI6IjgwM",
"expires_in": 3600,
"token_type": "Bearer",
"scope": "Du.Digitization.Api"
}

Utiliser le jeton d’accès

Utilisez le jeton d'accès en le définissant comme en-tête Authorization pour chacune des requêtes adressées aux API REST. Le jeton d'accès vous permet d'appeler les API qui nécessitaient les étendues sélectionnées, jusqu'à l'expiration du jeton (une heure). Après cela, vous devez obtenir un nouveau jeton d'accès à l'aide de app_id et app_secret.