Aller au contenu principal

Authentification

Version 1 : accès sans jeton​

Dans la version 1, l'API Mobile n'applique pas de contrôle d'authentification. Aucun jeton Bearer ni certificat client n'est requis pour appeler les endpoints. Cette décision est volontaire et documentée dans le README de mobile-api.

Le contrat OpenAPI déclare un schéma oAuth2AuthCode pour les futures versions ; il n'est pas vérifié par l'instance en cours.

Accès réseau​

L'instance mobile-api est déployée une par participant. L'accès est restreint au réseau interne de votre participant ; votre client mobile atteint l'instance via le BFF (Backend for Frontend) ou directement selon l'architecture choisie.

Futur : BFF et contexte utilisateur​

Le futur BFF entre l'application cliente et mobile-api fournira :

  • le contexte utilisateur/compte autorisé ;
  • la traduction des erreurs vers l'application ;
  • le contrôle d'accès par compte bancaire.

Aucun protocole BFF ni nouvel en-tête public n'est prévu dans la version 1.

Essayer depuis le navigateur​

Dans la référence interactive, Scalar charge le contrat OpenAPI. Comme aucune authentification n'est requise, les appels peuvent être lancés directement après avoir saisi l'adresse de votre instance dans le sélecteur de serveur.

Assurez-vous que votre navigateur peut atteindre l'adresse cible (même réseau ou tunnel).