Autenticação OAuth 2.0

Várias APIs rápidas usam um processo de autenticação OAuth 2.0 em vez de autenticação de assinatura.

Saiba mais sobre autenticação de assinatura

Estabelecer autorização

A autenticação OAuth 2.0 requer um token de acesso. Para obter um token de acesso, você enviará uma solicitação ao gateway Expedia usando suas credenciais de API. As duas partes das suas credenciais serão combinadas, codificadas em Base64 e enviadas como o cabeçalho Authorization com um prefixo Basic , e.g. Basic <base64>.

Exemplo: codifique suas credenciais no formato Base64

var client-id = postman.getEnvironmentVariable("client-id");
var client-secret= postman.getEnvironmentVariable("client-secret");
var base64Hash = CryptoJS.enc.Utf8.parse(client-id + ":" + client-secret);
var base64 = CryptoJS.enc.Base64.stringify(base64Hash);
postman.setEnvironmentVariable("base64",base64);

Observação: se o seu gerenciador de inicialização tiver fornecido uma chave Rapid API (api_key) ou um segredo compartilhado (shared_secret), você poderá usá-los onde o exemplo de código exigir client-id e client-secret, respectivamente. Eles são intercambiáveis neste uso.

Obtenha um token de acesso opaco

Você precisará de um token de acesso opaco (ou seja, um que não contenha nenhuma informação sobre o usuário ou recurso) antes de poder fazer uma solicitação de API.

Solicitação de amostra

POST – https://api.ean.com/identity/oauth2/v3/token 

Header: 
Key: ‘Authorization’ 
Value: ‘Basic {base64}’

Resposta de amostra

{ 
    "access_token": "p1xy6rxahicQPUIX_Sq6a52yFnHXpX3ImaSX9sKiUI4:XM8qZiTr1HPDc8FgBE5HLvFTFdICuRFV0-l7gFWI-WU", 
    "token_type": "bearer", 
    "expires_in": 1800, 
    "scope": "demand-solutions.demand-api-wrappers-playground.all" 
}

Use o token de acesso opaco

Agora que você tem um access_token, pode usá-lo para fazer solicitações a qualquer endpoint que suporte OAuth 2.0, como digitação antecipada, Geografia e Carros.

GET - https://test.ean.com/v3/regions?include=standard&language=en-US&iata_location_code=SEA

Header: 
Key: 'Authorization' 
Value: 'Bearer {access_token}'