Er lijkt een afwijking te zijn ten opzichte van eerdere releases wanneer de zogenaamde “Implicit Grant Flow” wordt gebruikt. Dit is een authenticatieproces waarbij de authenticatie slechts 10 minuten duurt, in plaats van langer zoals bij de “Code Grant Flow”.
Het wordt aanbevolen om de “Code Grant Flow” te activeren terwijl de bug wordt opgelost. Het activeren van de “Code Grant Flow” is vrij eenvoudig:
- Ofwel geef een waarde op voor client secret in het aanmeldformulier voor Exact Online zoals in onderstaande afbeelding,
- of geef het client secret op in de verbindingsstring met
client-secret=VALUE.
Het client secret kan worden gevonden in het Exact App Center zoals beschreven in:
Een bijkomend voordeel is dat de noodzaak om de TOTP-verificatiecode in te voeren aanzienlijk vermindert, omdat een zogenaamd “refresh token” wordt verkregen dat geldig blijft op Exact Online tenzij het wordt gegenereerd op een ander apparaat.
Client secret invoeren
Voer het client secret in zoals hieronder weergegeven:
