Authentification - Bonx

Les requêtes sont authentifiées par un jeton d’API Bonx, transmis dans l’en-tête x-api-key. Chaque jeton n’expose que les données de votre équipe.

Créer un jeton

Depuis les paramètres de votre espace Bonx, section Tokens d’API, créez un jeton. Il vous est affiché une seule fois à la création, copiez-le immédiatement. Seul un préfixe est conservé ensuite pour l’identifier dans la liste.

Paramètres → Tokens d'API

Créez, listez et révoquez vos jetons, avec révocation immédiate. L’URL de l’API de votre espace y figure également, à copier dans BONX_API_URL.

Utiliser un jeton

curl "$BONX_API_URL/sales-orders" \
  -H "x-api-key: $BONX_API_KEY"

BONX_API_URL et BONX_API_KEY se définissent en une fois (voir l’étape 2 du quickstart).

Traitez un jeton comme un mot de passe : ne l’exposez jamais côté navigateur. En cas de fuite, révoquez-le immédiatement depuis les paramètres.