Configuration de Postman pour autoriser les requêtes de Site24x7
Pour configurer l’utilisation des autorisations OAuth 2.0 dans Postman, vous aurez besoin de l’ID client et du secret client d’un client basé sur un serveur. Si vous les possédez déjà, ignorez la partie 1 et passez directement à la partie 2. Sinon, suivez les étapes ci-dessous :
Partie 1 : création d’un ID client et d’un secret client
Tous les exemples de ce document sont basés sur le domaine .com. Vous pouvez modifier le point de terminaison racine DC d’un exemple en remplaçant .com par le DC auquel vous souhaitez accéder. Lisez notre
documentation API pour en savoir plus.
- Accédez à https://api-console.zoho.com/ et cliquez sur Ajouter un client pour créer un nouveau client.
- Nommez le client et sélectionnez le type Application serveur. Remplissez le reste du formulaire et cliquez sur Créer.
Par exemple, l’URL de la page d’accueil peut être https://www.site24x7.com/ et l’URI de redirection autorisée peut être https://www.site24x7.com/app/OAuth2CallBack

L’ID client et le secret client seront générés pour le client en question. Ils sont obligatoires pour terminer la configuration.
Ne divulguez jamais l’ID client et le secret client.
Partie 2 : configuration de Postman
Une fois l’ID client et le secret client générés, suivez les étapes ci-dessous :
- Ouvrez Postman et créez une nouvelle requête.
Accédez à Autorisation (à côté de Paramètres). Choisissez le Type OAuth 2.0 dans le menu déroulant.
Remarque : vérifiez que les données d’autorisation sont ajoutées aux en-têtes des requêtes et non à l’URL de requête. Vous pouvez modifier ces données dans le menu déroulant correspondant.
- Si vous disposez d’un access_token, vous pouvez l’utiliser pour autoriser vos requêtes. Indiquez https://accounts.zoho.com/oauth/v2/token. dans la zone de texte fournie pour le jeton d’accès. Vous pouvez désormais envoyer vos requêtes avec Postman via cette configuration OAuth.
Si vous ne disposez pas encore d’un access_token, suivez les étapes ci-dessous :
- Cliquez sur Obtenir un nouveau jeton d’accès (à côté de la zone de texte permettant de renseigner l’access_token). Renseignez le nom du jeton, l’ID client et le secret client générés dans les étapes précédentes. Cliquez sur Demander un jeton.
Remarque : l’URL de rappel doit figurer dans l’URL de redirection autorisée de l’application serveur correspondante. Le périmètre varie selon l’API appelée (par exemple : Site24x7.Admin.Create, Site24x7.Admin.Read, etc.)
URL de rappel : https://www.site24x7.com/app/OAuth2CallBack
URL d’autorisation : https://accounts.zoho.com/oauth/v2/auth
URL de jeton d’accès : https://accounts.zoho.com/oauth/v2/token

- Cliquez sur Accepter pour autoriser l’accès aux informations demandé.

Remarque : si l’erreur ERROR_invalid_redirect_uri s’affiche, vérifiez si l’URL de rappel indiquée figure parmi les URI de redirection autorisée indiqués durant la création du type de client de l’application serveur (voir partie 1). - Cliquez sur Utiliser le jeton pour commencer à utiliser le jeton.

- Envoyez votre requête pour autorisation avec le nouveau jeton d’accès.