❗️Аутентификация Яндекс Еды в системе Партнёра

Для авторизации pull-методов всегда используется OAuth 2.0, без refresh token. Партнёру необходимо настроить схему на своём сервере. Затем требуется передать доступы через менеджера, а именно:

• адрес сервера для отправки запросов (только домен, IP-адреса не поддерживаются);
• client_id;
• client_secret.

Яндекс Еда с полученными доступами запрашивает токен, делая POST-запрос по адресу {host}/security/oauth/token. В параметрах grant_type и scope передаются значения client_credentials и read write соответственно.

Ожидаемый заголовок ответа Content-type: application/json.

С полученным токеном Еда выполняет следующие запросы, размещая его в заголовке как Authorization: Bearer token.

curl --location --request POST 'https://test.ru/security/oauth/token' \
--header 'Content-Type: application/x-www-form-urlencoded' \
--data-urlencode 'client_id=abv123' \
--data-urlencode 'client_secret=456vba' \
--data-urlencode 'grant_type=client_credentials' \
--data-urlencode 'scope=read write'

Request

/security/oauth/token

{
  "client_id": "987",
  "client_secret": "g8bKdBiIR9MutCObuexDm7nsgkaXU",
  "grant_type": "client_credentials",
  "scope": "read write"
}

Responses

{
  "access_token": "CObuexDm7nsgkaXUg8bKdBiIR9Mut",
  "expires_in": 300
}

[
  {
    "code": 400,
    "description": "Description of error"
  }
]

{
  "code": 400,
  "description": "Description of error"
}

[
  {
    "code": 400,
    "description": "Description of error"
  }
]