Client Oluşturma
Korumalı bir endpoint'i çağırabilmek için bir API client'ına ihtiyacınız vardır. Client; izinlerinizin, grant türlerinizin, IP izin listenizin, hız sınırlarınızın, aylık kullanım kotanızın, kullanım sürenizin ve (isteğe bağlı) client sertifikanızın bağlandığı kimliktir.
Token Oluşturma
Client kimlik bilgilerinizi bir access token ve bir refresh token ile değiştirir. Diğer tüm partner endpoint'leri access token'ı Authorization: Bearer olarak alır. expires_in bir zaman damgası değil, saniye cinsinden ömürdür (RFC 6749 §5.1).
mTLS Client Sertifikaları
Operatör client'ınızı sertifika gerektiren olarak işaretlediğinde (require_certificate = true), token isteği dahil her çağrı, client'ınızın kendisine verilen sertifikayı sunduğu bir TLS bağlantısı üzerinden yapılmalıdır. Özel anahtara sahip olduğunuz TLS el sıkışmasının kendisiyle kanıtlanır; HTTP başlığına hiçbir şey konmaz.