...
Au lieu de récupérer un jeton OIDC auprès de l'IdP, vous pouvez générer une clé à partir du backoffice et utiliser cette clé directement dans un en-tête de requête spécifique. La clé API n'expirera jamais et a un rôle spécifique qui n'est pas administrateur et vous pouvez révoquer la clé si vous pensez qu'elle a été corrompue ou divulguée.
Pour générer une clé API, allez dans le backoffice dans la section “Administration” // "Intégration" // “API” et créez une nouvelle clé API avec un champ d'application "Propriétaire".
Cette opération est disponible uniquement pour le propriétaire de l’organisation.
...
Voir https://fairandsmart.atlassian.net/wiki/spaces/BDC/pages/edit-v2/2594603023#Gestion pour la génération.
La clé peut être générée à partir d’un appel à l’API :
...