URL для вызова API СберБизнес ID

Обновлено 12 сентября 2024

Host для вызова API	Endpoint	Описание
Тестовый контур: https://efs-sbbol-ift-web.testsbi.sberbank.ru:9443 Промышленный контур: https://sbi.sberbank.ru:9443 Для клиентов, работающих через устройство VPNkey-TLS(*): http://localhost:28016	GET ic/sso/api/v2/oauth/authorize	Запрос кода авторизации (Authorization Code). Описание работы ресурса см. в разделе Authorization code.
Тестовый контур: https://iftfintech.testsbi.sberbank.ru:9443 Промышленный контур: https://fintech.sberbank.ru:9443 Для вызова API на указанных host требуется TLS сертификат (*)	POST ic/sso/api/v2/oauth/token	Запрос токена доступа (Access Token), обновление токена доступа. Описание работы ресурса см. в разделах Access Token и Refresh Token.
	GET ic/sso/api/v2/oauth/user-info	Запрос информации о клиенте (User Info). Описание работы ресурса см. в разделе User-info.
	POST ic/sso/api/v2/change-client-secret	Запрос на смену секрета клиента (Client Secret).
	POST ic/sso/api/v2/oauth/revoke	Отзыв токена (Revoke). Описание работы ресурса см. в разделе Token revoke.

(*) В СберБизнес ID используется двухфакторная аутентификация. В качестве второго фактора применяется подтверждение входа СМС-кодом или вход в систему с использованием устройства VPNkey-TLS (далее - токен). В случае, если пользователь работает с токеном, то вызовы ресурса /authorize должны производится на host http://localhost:28016. Подробнее о распознавании типа пользователя, обращающегося к приложению, см. в разделе Бесшовный переход из СберБизнес в Приложение Партнера.

Если тип пользователя не может быть определен, то вызов должен осуществляться на основной host.

(*) Инструкция по установке расположена в разделе Приступая к работе.