Z poziomu aplikacji Comarch Betterfly > Moje konto > Zarządzaj kontem należy wygenerować Klucz API. Uzyskane dane uwierzytelniające (Client ID i Client Secret) należy użyć w poniższej metodzie:
[POST] https://app.comarchbetterfly.pl/api2/public/token
Opis struktury zapytania:
| Nazwa | Wartość | Opis |
| Content-Type | application/x-www-form-urlencoded | |
| Authorization | Basic [Client ID]:[Client Secret] | Wartość nagłówka Authorization musi być zakodowana w Base64 np. Basic U2ltcGxlQ2xpZW50SWQ6c2VjcmV0 |
Zapytanie składa się z następujących parametrów:
| Nazwa | Typ | Forma | Wartość | Opis |
| grant_type | text | param | client_credentials | metoda uwierzytelniania OAuth 2.0 |
| POST /api2/public/token Host: app.comarchbetterfly.pl Content-Type: application/x-www-form-urlencoded Authorization: Basic UmcrOWhrMVVGNUFpczBvUjlkdUFjaTM5MDA5YjVhYTE6VXZBaW1jc |
Body:
| grant_type=client_credentials |
Przykładowa odpowiedź:
[code_snippet id=23]
Otrzymany Access Token jest ważny 10 minut. Po upływie tego czasu należy ponownie go uzyskać.
Struktury odpowiedzi metody do pozyskiwania Access Token są zgodne ze standardem OAuth 2.0 (więcej informacji: https://www.oauth.com/oauth2-servers/access-tokens/access-token-response).
Uzyskany Access Token należy przesyłać w nagłówku Authorization w każdym żądaniu wysyłanym do API Comarch Betterfly.
| Nazwa | Wartość | Opis |
| Authorization | Bearer [Access Token] | Access Token uzyskany w odpowiedzi na żądanie [POST] https://app.comarchbetterfly.pl/api2/public/token |