URL для вызова API СберБизнес ID
Обновлено 12 марта 2024
| Host для вызова API | Endpoint | Описание |
|---|---|---|
Тестовый контур: https://efs-sbbol-ift-web.testsbi.sberbank.ru:9443 Промышленный контур: https://sbi.sberbank.ru:9443Для клиентов, работающих через устройство VPNkey-TLS(*): http://localhost:28016 | GET ic/sso/api/v2/oauth/authorize | Запрос кода авторизации (Authorization Code). Описание работы ресурса см. в разделе Authorization code. |
Тестовый контур: https://iftfintech.testsbi.sberbank.ru:9443 Промышленный контур: https://fintech.sberbank.ru:9443 Для вызова API на указанных host требуется TLS сертификат (*) | POST ic/sso/api/v2/oauth/token | Запрос токена доступа (Access Token), обновление токена доступа. Описание работы ресурса см. в разделах Access Token и Refresh Token. |
| GET ic/sso/api/v2/oauth/user-info | Запрос информации о клиенте (User Info). Описание работы ресурса см. в разделе User-info. | |
| POST ic/sso/api/v2/change-client-secret | Запрос на смену секрета клиента (Client Secret). | |
| POST ic/sso/api/v2/oauth/revoke | Отзыв токена (Revoke). Описание работы ресурса см. в разделе Token revoke. |
(*) В СберБизнес ID используется двухфакторная аутентификация. В качестве второго фактора применяется подтверждение входа СМС-кодом или вход в систему с использованием устройства VPNkey-TLS (далее - токен). В случае, если пользователь работает с токеном, то вызовы ресурса /authorize должны производится на host http://localhost:28016. Подробнее о распознавании типа пользователя, обращающегося к приложению, см. в разделе Бесшовный переход из СберБизнес в Приложение Партнера.
Если тип пользователя не может быть определен, то вызов должен осуществляться на основной host.
(*) Инструкция по установке расположена в разделе Приступая к работе.