Bez sandboxa nie ma bezpiecznej ścieżki integracji. W acceptance testujesz tokeny, wysyłkę i webhooki bez wpływu na produkcję. Dokumenty z konta testowego pozostają w sieci Peppol test.

Zażądaj danych OAuth2 przez formularz kontaktowy. Podaj, że chodzi o integrację developer/API oraz typ połączenia (własne oprogramowanie, ERP, dostawca, …).

Po uzgodnieniu eConnect zwykle tworzy:

Dla integracji server-to-server: Client Credentials (grant_type=client_credentials, scope ap). Uprawnienia są przypisane do aplikacji bez haseł użytkowników w backendzie.

• Nie umieszczaj produkcyjnego clientId w lokalnych .env
• Nie wysyłaj ruchu testowego na psb.econnect.eu / identity.econnect.eu
• Nie zakładaj, że dane/partie accp istnieją na produkcji

1. Dane dostępowe otrzymane i bezpiecznie przechowywane (secrets manager / vault)
2. Znasz partyId swojej party testowej
3. Znasz różnicę acceptance/produkcja. Dalej: Acceptance endpoints