Fortnox har utformet en endring som trer i kraft 30. september 2026:
Varsel – Endringer i API-omfangsinnføring trer i kraft 2026-09-30
Vi skriver for å informere deg om en avvik i omfangsinnføringen identifisert i et delsett av våre API-endepunkter. Du mottar dette varselet fordi våre logger viser API-trafikk i løpet av den siste måneden fra minst en clientId registrert til din organisasjon.
**Hva vi fant
Tre endepunktkategorier håndhever for tiden ikke korrekt omfangsvalidering. Forespørsler til disse endepunktene godtas og returnerer 200 OK, inkludert en full responsnyttelast, selv når det krevede omfanget mangler i den presenterte JWT. Dette er et avvik fra den tilsiktede oppførselen; disse kallene skal avvises når det tilsvarende omfanget ikke er gitt.Berørte endepunkter
Endepunktkategori Krevet omfang /api/warehouse/* warehouse /api/warehouse/documentdeliveries/custom/* warehousecustomdocument /api/time/* timereporting Hva som endrer seg, og når
Fra og med 2026-09-30 vil kall til de nevnte endepunktene returnere 403 Forbidden hvis den medfølgende JWT ikke inkluderer det tilsvarende krevde omfanget. Dette er ikke en ny begrensning, det er den tilsiktede, riktige oppførselen som for øyeblikket ikke håndheves.
Hvorfor dette betyr noe for deg
Hvis integrasjonen din har kalt noen av disse endepunktene uten at det tilsvarende omfanget er eksplisitt gitt, har kallene dine kun lykkes på grunn av dette innføringsgapet. Fra 2026-09-30 vil en slik forespørsel mislykkes med 403 Forbidden i stedet for å returnere en vellykket respons.
Hva vi anbefaler at du gjør før 2026-09-30
Gå gjennom integrasjonens nåværende omfangskonfigurasjon mot tabellen ovenfor. Bekreft om din clientId har fått utstedt de riktige omfangene for endepunktene du bruker.
Hvis et krevet omfang mangler, be om at det legges til i god tid før innføringsdatoen for å unngå avbrudd i produksjonen.JWTene du for tiden har aktive uten disse omfangene må fornyes med de riktige omfangene for å fortsette å fungere med de nevnte endepunktene. Dette betyr at i Auth Code-trinnet må du sørge for at du for omfangsparametret inkluderer alle relevante omfang for ditt brukstilfelle. Brukeren må derfor gi ny samtykke som inkluderer det eller de omfang som for øyeblikket mangler.