Så fungerar våra säkerhetslösningar

Varje partner-API är knutet till ett eller flera specifika Oauth2-flöden och autentiseringsmetoder. Skatteverket använder flödena Client Credentials Grant (CCG) och Authorization Code Grant (ACG). Vilken lösning som gäller för respektive API hittar du i beskrivningen av API:et på Utvecklarportalen eller på sidan:

• Auktorisationsflöden per API

Rekommendationer för dig som ska välja säkerhetslösning

• Behöver du en lösning med organisationslegitimation rekommenderar vi i första hand ett av CCG-flödena. De erbjuder samma säkerhet som ACG men är enklare att implementera. ACG tillsammans med organisationslegitimation är komplext och rekommenderas därför främst för erfarna utvecklare.
• Behöver du en lösning med e-legitimation är ACG det enda alternativet.

För dig som vill använda CCG med utpekad organisationslegitimation

Notera att autentiseringsuppgifterna för flödet Client Credentials Grant med utpekad organisationslegitimation inte går att återanvända för något annat säkerhetsflöde. Vill du byta till eller från det flödet behöver du ansöka om tillgång till API:et. I din ansökan fyller du i vilken organisationslegitimation du kommer att använda. Det OAuth2 client ID du får av oss kommer vara knutet till just den organisationslegitimationen.