---
title: DOCUMENT MAL FORMÉ
slug: qa-playground-02-french/o-pc-malformed
createdAt: 2026-01-20T14:19:57.549Z
---

L’API VAS Developer nécessite une clé API et un jeton OAuth pour authentifier les requêtes, et comporte un modèle d’authentification à deux niveaux afin de mieux protéger nos données et ressources :

![](https://api.qa.archbee.co/api/optimize/3h8pSJcGUXEi4HGCCYPTA/Jv8Nig3KLPCAxqgynSmZm_g-1074020333-api-dataflow-diagram-small.png)

:::Paragraph{indent="2"}
Les identifiants pour l’API VAS Developer sont uniques à chaque partenaire d’intégration. L’équipe VAS Integrations gère et partage vos identifiants avec vous lors de la session d’intégration initiale. Veillez à conserver tous les identifiants et détails d’authentification en sécurité et à ne pas les partager dans des domaines publics.
:::

::::::ExpandableHeading{isOpen="true"}
### Cliquez ici pour des détails sur la génération de votre jeton d’accès OAuth !

L’équipe Intégrations VAS partagera les informations clés pour vous aider à démarrer :

:::Paragraph{listStyleType="disc" indent="2"}
Votre `client_id` et `client_secret`, dont vous avez besoin pour demander un jeton
:::

- L’URL pour la requête

1. Envoyez votre requête :

:::CodeblockTabs{indent="3"}
```bash
curl --location 'https://auth.prod.vas.com/connect/token' \
--header 'Content-Type: application/x-www-form-urlencoded' \
  --data grant_type=client_credentials \
  --data client_id=your_client_id \
  --data client_secret=your_client_secret \
```
:::

:::Paragraph{listStyleType="decimal" indent="3"}
sadsadasd
:::

:::Paragraph{listStyleType="decimal" indent="5"}
Recevez votre jeton et les détails d’expiration (en secondes) ainsi qu’une réponse `200 OK` : 
:::

:::Paragraph{listStyleType="decimal" listStart="2" indent="5"}
sadsada
:::

:::Paragraph{listStyleType="decimal" listStart="3" indent="5"}
sad
:::

:::Paragraph{listStyleType="decimal" listStart="4" indent="5"}
sa
:::

:::Paragraph{listStyleType="decimal" listStart="5" indent="5"}
das
:::

```bash
{
  "access_token":"abcdef...123456",
  "token_type":"Bearer",
  "expires_in":3599
}asdasdsa
```

:::hint{type="info" indent="3"}
**NOTE : **

sadsadsa

sadsa

dsad

a

- Les jetons d’accès expirent actuellement après 3599 secondes (presque une heure), donc votre application devra s’authentifier toutes les heures.
- Si la requête échoue, vérifiez que votre `client_id` et `client_secret` sont corrects. **[Contactez-nous](#)** si vous avez besoin d’aide !
:::

:::::WorkflowBlock
:::WorkflowBlockItem
1
:::

::::WorkflowBlockItem
2

sdasdsad

:::hint{type="info"}
sadsadsa

/
:::


::::
:::::


::::::

Toutes les requêtes API du développeur VAS doivent être effectuées vers https\://, et tout appel effectué vers http\:// échouera. Les requêtes API sans l’authentification requise échoueront également.