Authentifizierung

curl -X POST https://id.talent360.io/oauth/token \
  -H "Content-Type: application/x-www-form-urlencoded" \
  -H "User-Agent: Mozilla/5.0 (Kundenname)" \
  -d "grant_type=client_credentials" \
  -d "client_id=IHRE_CLIENT_ID" \
  -d "client_secret=IHR_CLIENT_SECRET" \
  -d "audience=https://api.talent360.io/api/v3"

var http = new HttpClient();
http.DefaultRequestHeaders.UserAgent.ParseAdd("Mozilla/5.0 (Kundenname)");
var response = await http.PostAsync(
    "https://id.talent360.io/oauth/token",
    new FormUrlEncodedContent(new Dictionary<string, string>
    {
        ["grant_type"]    = "client_credentials",
        ["client_id"]     = clientId,
        ["client_secret"] = clientSecret,
        ["audience"]      = "https://api.talent360.io/api/v3",
    }));
response.EnsureSuccessStatusCode();
var token = await response.Content.ReadFromJsonAsync<TokenResponse>();

const response = await fetch('https://id.talent360.io/oauth/token', {
  method: 'POST',
  headers: {
    'Content-Type': 'application/x-www-form-urlencoded',
    'User-Agent': 'Mozilla/5.0 (Kundenname)',
  },
  body: new URLSearchParams({
    grant_type: 'client_credentials',
    client_id: process.env.T360_CLIENT_ID,
    client_secret: process.env.T360_CLIENT_SECRET,
    audience: 'https://api.talent360.io/api/v3',
  }),
});
const { access_token, expires_in } = await response.json();

import os, requests
response = requests.post(
    "https://id.talent360.io/oauth/token",
    headers={"User-Agent": "Mozilla/5.0 (Kundenname)"},
    data={
        "grant_type": "client_credentials",
        "client_id": os.environ["T360_CLIENT_ID"],
        "client_secret": os.environ["T360_CLIENT_SECRET"],
        "audience": "https://api.talent360.io/api/v3",
    },
)
response.raise_for_status()
token = response.json()["access_token"]

Typische Ursachen:

• Der Access Token ist abgelaufen — fordern Sie einen neuen an.

• Der Header ist falsch aufgebaut. Korrekt ist Authorization: Bearer <token> mit genau einem Leerzeichen und ohne Anführungszeichen.

• Beim Token-Abruf wurde die audience weggelassen. Der Token ist dann zwar technisch gültig, aber nicht für die talent Flow API ausgestellt.

Der Token ist gültig, die Anwendung ist für die angefragte Ressource jedoch nicht berechtigt. Prüfen Sie, ob Sie die richtigen Zugangsdaten verwenden — und melden Sie sich bei uns, wenn die Berechtigung erwartet wird.

Prüfen Sie in dieser Reihenfolge:

• grant_type muss exakt client_credentials lauten.

• client_id und client_secret auf führende oder nachgestellte Leerzeichen prüfen — ein häufiger Fehler beim Kopieren aus E-Mails.

• audience muss exakt https://api.talent360.io/api/v3 lauten (ohne abschließenden Schrägstrich).

• Der Request muss als application/x-www-form-urlencoded gesendet werden.

Prüfen Sie, ob ein gültiger User-Agent gesetzt ist. Viele HTTP-Bibliotheken senden entweder gar keinen User-Agent oder einen technischen Standardwert. Setzen Sie ihn explizit — siehe Abschnitt Der User-Agent.

In nahezu allen Fällen liegt die Ursache darin, dass pro Request oder pro Prozessstart ein neuer Token angefordert wird. Führen Sie einen gemeinsamen Token-Cache ein, der sich an expires_in orientiert.