Authentification et activation TSA

Les API TSA utilisent une authentification HTTP Basic sur HTTPS. Le nom d’utilisateur et le mot de passe correspondent au compte API activé pour le service. Basic encode les identifiants en Base64 ; la confidentialité du transport repose sur TLS.

Droits nécessaires

Pour un compte combinant pack et consommation, la prise de relais dépend de la configuration et du contrat. Ne supposez pas qu’un pack épuisé autorise une consommation supplémentaire sans accord.

Préparer l’intégration

Conservez séparément l’URL, l’utilisateur, le secret et le débit de chaque environnement. Stockez le secret dans un gestionnaire adapté et injectez-le uniquement dans le composant qui appelle le service. Les comptes de test et de production doivent rester distincts.

Envoyez systématiquement l’en-tête d’authentification avec les requêtes API. Une connexion à MyDatasure dans le navigateur ne configure pas les identifiants de votre application serveur.

Diagnostiquer un refus

Les endpoints historiques ne renvoient pas tous le même statut pour un droit manquant : certaines réponses Premium utilisent 401, d’autres 403. Lisez le corps de l’erreur avant de conclure à un mauvais mot de passe.

Après une modification des droits, un court délai de propagation peut exister. Faites confirmer l’activation au support si le refus persiste, sans transmettre de mot de passe ni d’en-tête Authorization.

À lire : Offres et engagements, Erreurs et exploitation.