Możliwość autoryzacji aplikacji API za pomocą dedykowanego hasła

[SMA-OLIMP_SPORT]

Czy istnieje szansa aby do aplikacji 3P typu YOSI czy BasePaczka wydzielić hasło autoryzacyjne do aplikacji, które nie będzie wymagać logowania do konta głównego?

Zdarzają się różne sytuacje, kiedy aplikacja 3P przestaje działać i przykładowo o 3 w nocy pracownik musi się logować na konto i autoryzować aplikację. Chcielibyśmy uniknąć takiej sytuacji przekazując działowi IT uniwersalne hasło do autoryzacji danego klucza API z odpowiednimi uprawnieniami.

[_HolaOla_]

@SMA-OLIMP_SPORT nie ma takiej możliwości. Aplikacja powinna korzystać z mechanizmu przedłużania ważności tokena, dzięki czemu w typowej sytuacji unika konieczności ingerencji użytkownika końcowego. Zdarzają się sytuacje (np. zmiana hasła na koncie), że wszystkie tokeny są unieważniane, co wymusza ponowną autoryzację aplikacji i potwierdzenie przez danego użytkownika. Tego nie uda się pominąć i ingerencja użytkownika w takich przypadkach jest konieczna.