Tokens API et accès aux données

​

Créez un token d’accès personnel

• Copiez le token et conservez-le dans un gestionnaire de secrets ou une variable d’environnement.
• Utilisez l’en-tête Authorization au format Bearer (Authorization: Bearer <token>) pour chaque requête API.
• Effectuez régulièrement une rotation des tokens et révoquez ceux qui ne sont plus utilisés.

export IMMOTEUR_TOKEN='<TOKEN>';

curl --fail-with-body --show-error --silent \
  'https://api.immoteur.com/public/v1/auth' \
  -H "Authorization: Bearer $IMMOTEUR_TOKEN";

​

Configurez les data access

• Consultez le bloc meta.dataAccessLimit dans les réponses API pour confirmer les accès effectifs.
• Utilisez les filtres d’endpoint en complément des data access lorsque vous avez besoin d’un résultat plus restreint.

​

Utilisez les tokens de manière sûre

• Injectez $IMMOTEUR_TOKEN via des variables d’environnement ou un gestionnaire de secrets plutôt que de le coder en dur.
• Renouvelez un token en mettant à jour la configuration de l’intégration, puis révoquez le token qui n’est plus utilisé.
• Si une requête renvoie 401, vérifiez le token et l’en-tête Bearer avant de réessayer. Consultez Fiabilité de l’API pour le traitement des réponses.