Autorisierung über OAuth für neue eBay-API (Einrichtung, Hintergrund)

Seit 2020 baut eBay seine Schnittstellen um bzw. erweitert sie. Manche Abfragen werden auch wegfallen und durch neue ersetzt. Statt wenigen API mit vielen Funktionen wird es künftig eher viele veschiedene API geben. Diese neuen API benötigen eine neue Autorisierung und Authentifizierung.
Damit Ihr tricoma reibungslos diese neuen Abfragen und API verwenden kann, müssen Sie je angelegter Schnittstelle den Autorisierungsprozess durchführen. Damit diese Autorisierung möglich ist, ist eine Version von tricoma erforderlich, die die "OAuth Autorisierung" unterstützt.

1. Bei der gewünschten Schnittstelle (eBay Connector > Einstellungen > Schnittstellen > Schnittstelle X) klicken Sie bei "1. Autorisierungscode erstellen" auf "Autorisierung (erneut) starten".

2. Ein neues Fenster öffnet sich, das zu eBay weiterleitet. Wenn Sie noch nicht mit Ihrem eBay-Konto angemeldet sind, melden Sie sich mit Ihrem Benutzernamen und dem zugehörigen Passwort des eBay-Kontos ein, für das die Autorisierung gemacht werden soll.
3. Danach erscheint ein Text, in dem gefragt wird, ob Sie tricoma Zugriff gewähren möchten. Durch das Bestätigen mit Klick auf "I agree" erlauben Sie der eBay-App Ihres tricoma, dass sie Abfragen an Ihr eBay-Konto (Bestellungen, Auktionen usw.) machen darf.

4. Nach dem Zustimmen werden Sie zu einer Seite von tricoma weitergeleitet, die im Erfolgsfall einen Autorisierungscode oder im Fehlerfall eine Fehlermeldung ausgibt.
5. Den Autorisierungscode kopieren Sie bitte und tragen ihn in tricoma in das Feld bei "2. Autorisierungscode zum Erzeugen des Tokens" ein.
6. Drücken Sie nun unten auf "Speichern". Dadurch wird der von Ihnen eingegebene Autorisierungscode zum Erzeugen des eigentlichen Tokens an eBay übergeben. Als Ergebnis erscheint entweder eine Fehlermeldung oder die Meldung, dass das Access Token erfolgreich erstellt worden und gültig ist. Der Autorisierungscode wird nicht gespeichert, da er nur für eine gewisse Zeit gültig ist und nach Erfolg nicht mehr gebraucht wird.

Das Token wird bei jedem Verbindungsaufbau zu einer der neuen API zum Authentifizieren verwendet. Es ist immer eine gewisse Zeit gültig. Ist es nicht mehr gültig, wird automatisch im Hintergrund ein neues bei eBay angefragt und erzeugt, mit dem dann wieder gearbeitet wird. Sollte ein Token ungültig, abgelaufen oder dessen Scopes (Berechtigungen) nicht ausreichend sein, kann wieder durch "Autorisierung (erneut) starten" versucht werden ein neues Token zu generieren.