Manual:Integrat/ANAF/oAuth2/Editare - Revizia istoricului

ChatGPTManual: Actualizat oAuth2 dupa LogSafe v1.4: diagnostic refresh pe denumire, stari succes/eroare/blocare si avertizari de securitate; clarificat efectul revocarii

2026-10-16T08:20:28Z

Actualizat oAuth2 dupa LogSafe v1.4: diagnostic refresh pe denumire, stari succes/eroare/blocare si avertizari de securitate; clarificat efectul revocarii

@@ Linia 17: / Linia 17: @@
 '''Obtinere token''' acceseaza site-ul ANAF folosind credentialele '''Client_ID''' si '''Client_Secret''' iar pentru eliberarea tokenului site-ul ANAF cere prezentarea certificatului digital calificat cu drept de acces la SPV.
-'''Revocare token''' are ca efect anulare token-ului obtinut, aplicatia nu va mai putea accesa SPV-ul.
+'''Revocare token''' anuleaza tokenul obtinut. Aplicatia nu va mai putea utiliza acel token pentru accesarea serviciilor API ANAF; pentru reluarea accesului este necesara o noua autorizare.
 '''Aplicatia va putea accesa API-urile e-Factura si e-Transport ale tuturor persoanelor juridice sau fizice care au fost inrolate cu respectivul certificat.'''
@@ Linia 56: / Linia 56: @@
 '''Atentie:''' nu comunicati altor persoane datele '''Client_Secret''', '''Token''' sau '''Refresh'''.

ChatGPTManual: Actualizat ghidul oAuth2 conform formularului actual si procedurilor: Certificat instalat pe server, autorizare client/server, token/refresh/revocare, verificare

2026-10-15T21:25:41Z

Actualizat ghidul oAuth2 conform formularului actual si procedurilor: Certificat instalat pe server, autorizare client/server, token/refresh/revocare, verificare

← Versiunea anterioară		Versiunea de la data 15 octombrie 2026 21:25
Linia 2:		Linia 2:
	Tip - se selecteaza site-ul anaf.ro si apoi se apasa pe aceasta eticheta; are ca efect completarea automata a rubricilor authorizare, token, revoke, callback si port		Tip - se selecteaza site-ul anaf.ro si apoi se apasa pe aceasta eticheta; are ca efect completarea automata a rubricilor authorizare, token, revoke, callback si port
	*Denumire - denumirea tokenului - se foloseste pentru a identifica token-ul in alte ferestre din aplicatie		*Denumire - denumirea tokenului - se foloseste pentru a identifica token-ul in alte ferestre din aplicatie
	Client_ID - ~~numele de utilizator stabilit de ANAF~~ la ~~inregistrarea~~ API		Client_ID - identificatorul clientului OAuth2 utilizat pentru accesul la API
	Client_Secret - ~~parola asociata numelui de utilizator stabilita de ANAF la inregistrarea API~~		Client_Secret - credentialul secret asociat identificatorului clientului OAuth2
	*Token - cheia de acces la functiile API		*Token - cheia de acces la functiile API
	*Refresh - cheia de refresh a token-ului		*Refresh - cheia de refresh a token-ului
Linia 15:		Linia 15:
	Dupa apelarea functiei '''Adaugare''' se selecteaza la Tip* site-ul anaf.ro si apoi se apasa butonul din stanga al mouseului pe eticheta Tip* care are ca efect completarea credentialelor cu cele obtinute de producatorul aplicatiei si completarea automata a rubricilor authorizare, token, revoke, callback si port, apoi se '''Salveaza'''.		Dupa apelarea functiei '''Adaugare''' se selecteaza la Tip* site-ul anaf.ro si apoi se apasa butonul din stanga al mouseului pe eticheta Tip* care are ca efect completarea credentialelor cu cele obtinute de producatorul aplicatiei si completarea automata a rubricilor authorizare, token, revoke, callback si port, apoi se '''Salveaza'''.

	'''Obtinere token''' acceseaza site-~~ului~~ ANAF folosind credentialele '''Client_ID''' si '''Client_Secret''' iar pentru eliberarea tokenului site-ul ANAF cere prezentarea certificatului digital calificat cu drept de acces la SPV.		'''Obtinere token''' acceseaza site-ul ANAF folosind credentialele '''Client_ID''' si '''Client_Secret''' iar pentru eliberarea tokenului site-ul ANAF cere prezentarea certificatului digital calificat cu drept de acces la SPV.

	'''Revocare token''' are ca efect anulare token-ului obtinut, aplicatia nu va mai putea accesa SPV-ul.		'''Revocare token''' are ca efect anulare token-ului obtinut, aplicatia nu va mai putea accesa SPV-ul.
Linia 34:		Linia 34:

	==Verificare conexiune==		==Verificare conexiune==
	Verificarea conexiunii se realizeaza ~~pri~~ apasarea butonului '''oAuth2 ~~Heloo~~'''. Daca conexiunea a fost realizata o sa primiti mesajul '''Legatura cu site-ul ANAF a fost realizata cu succes'''.		Verificarea conexiunii se realizeaza prin apasarea butonului '''oAuth2 Hello'''. Daca conexiunea a fost realizata o sa primiti mesajul '''Legatura cu site-ul ANAF a fost realizata cu succes'''.

			==Certificatul digital si locul autorizarii==
			Rubrica '''Certificat instalat pe server''' stabileste, separat pentru fiecare conexiune, unde se deschide sesiunea de autorizare cu certificatul digital.

			* '''Bifat''' - autorizarea are loc direct in sesiunea in care ruleaza Integrat.STS. In cazul unei sesiuni Remote Desktop, browserul si certificatul trebuie sa fie accesibile pe server, in sesiunea utilizatorului.
			* '''Nebifat''' - in sesiune Remote Desktop, aplicatia foloseste mecanismul de autorizare prin calculatorul clientului (MyShortcut). Acesta trebuie sa fie activat si configurat. Pe un calculator local, daca executia pe client nu este activata, ramane autorizarea directa in sesiunea curenta.

			Dupa modificarea acestei optiuni, '''salvati''' conexiunea inainte de utilizarea comenzilor de obtinere a tokenului. Comenzile '''Obtinere token''', '''Revocare token''' si '''Reimprospatare token''' nu pot fi actionate din modul de editare.

			==Obtinere, reimprospatare si revocare==
			# Selectati conexiunea dorita si verificati credentialele, certificatul si configurarea acesteia.
			# Pentru prima autorizare sau obtinerea unui token nou, folositi '''Obtinere token''' si urmati pasii de autorizare din browser.
			# Pentru reinnoirea unui token folositi '''Reimprospatare token'''. Operatia necesita o conexiune cu datele necesare reimprospatarii.
			# Pentru anularea accesului, folositi '''Revocare token'''. Dupa revocare, accesul care depinde de acel token trebuie autorizat din nou.
			# Verificati rezultatul prin '''oAuth2 Hello'''. Mesajul de succes confirma conectarea de test, nu executarea unei operatii e-Factura sau e-Transport.

			Cand conexiunea ANAF selectata difera de conexiunea configurata la '''Date despre firma''', aplicatia cere confirmare la '''Obtinere token''' si '''Reimprospatare token'''. Verificati ca ati ales certificatul corect inainte de continuare.

			Aplicatia dispune si de o procedura de reimprospatare automata pentru conexiunile active al caror token expira in cel mult '''7 zile'''. Aceasta nu opereaza asupra conexiunilor marcate '''Inactiv'''; daca reimprospatarea esueaza, poate fi necesara verificarea sau autorizarea manuala.

			'''Atentie:''' nu comunicati altor persoane datele '''Client_Secret''', '''Token''' sau '''Refresh'''.

ChatGPTManual: Corecturi de redactare OAuth2 fara modificarea instructiunilor de autentificare

2026-10-15T21:02:18Z

Corecturi de redactare OAuth2 fara modificarea instructiunilor de autentificare

← Versiunea anterioară		Versiunea de la data 15 octombrie 2026 21:02
Linia 1:		Linia 1:
	Prin intermediul acestei ferestre se ~~manageriaza~~ token-urile necesare pentru ~~accesare~~ functiilor API oferite de ANAF.		Prin intermediul acestei ferestre se gestioneaza token-urile necesare pentru accesarea functiilor API oferite de ANAF.
	Tip - se selecteaza site-ul anaf.ro si apoi se apasa pe aceasta eticheta; are ca efect completarea automata a rubricilor authorizare, token, revoke, callback si port		Tip - se selecteaza site-ul anaf.ro si apoi se apasa pe aceasta eticheta; are ca efect completarea automata a rubricilor authorizare, token, revoke, callback si port
	*Denumire - denumirea tokenului - se foloseste pentru a identifica token-ul in alte ferestre din aplicatie		*Denumire - denumirea tokenului - se foloseste pentru a identifica token-ul in alte ferestre din aplicatie
Linia 9:		Linia 9:
	*StopTime - data si ora la care va expira token-ul		*StopTime - data si ora la care va expira token-ul

	Producatorul aplicatiei obtine de la ANAF credentialele '''Client_ID''' si '''Client_Secret''' si le pune la dispozitia ~~utiliatorilor~~ aplicatiei.		Producatorul aplicatiei obtine de la ANAF credentialele '''Client_ID''' si '''Client_Secret''' si le pune la dispozitia utilizatorilor aplicatiei.

	Utilizatorii folosesc aceste credentiale impreuna cu un certificat digital calificat cu acces la SPV pentru obtinerea token-ului de acces la functiile API.		Utilizatorii folosesc aceste credentiale impreuna cu un certificat digital calificat cu acces la SPV pentru obtinerea token-ului de acces la functiile API.

Avir la 22 decembrie 2023 11:21

2023-12-22T11:21:27Z

← Versiunea anterioară		Versiunea de la data 22 decembrie 2023 11:21
Linia 32:		Linia 32:

	In mod implicit aplicatia foloseste mediul de testare iar trecerea in mediul de productie se efectueaza prin bifarea rubricii '''Productie''' din pagina [[ Manual:Integrat/Cataloage/Date despre firma#oAuth2 Token \| oAuth2 Token ]] din cadrul ferestrei [[ Manual:Integrat/Cataloage/Date despre firma \| Date despre firma ]].		In mod implicit aplicatia foloseste mediul de testare iar trecerea in mediul de productie se efectueaza prin bifarea rubricii '''Productie''' din pagina [[ Manual:Integrat/Cataloage/Date despre firma#oAuth2 Token \| oAuth2 Token ]] din cadrul ferestrei [[ Manual:Integrat/Cataloage/Date despre firma \| Date despre firma ]].

			==Verificare conexiune==
			Verificarea conexiunii se realizeaza pri apasarea butonului '''oAuth2 Heloo'''. Daca conexiunea a fost realizata o sa primiti mesajul '''Legatura cu site-ul ANAF a fost realizata cu succes'''.

Avir la 22 decembrie 2023 11:14

2023-12-22T11:14:57Z

← Versiunea anterioară		Versiunea de la data 22 decembrie 2023 11:14
Linia 1:		Linia 1:
	Prin intermediul acestei ferestre se manageriaza token-urile necesare pentru accesare functiilor API oferite de ANAF.		Prin intermediul acestei ferestre se manageriaza token-urile necesare pentru accesare functiilor API oferite de ANAF.
			Tip - se selecteaza site-ul anaf.ro si apoi se apasa pe aceasta eticheta; are ca efect completarea automata a rubricilor authorizare, token, revoke, callback si port
	*Denumire - denumirea tokenului - se foloseste pentru a identifica token-ul in alte ferestre din aplicatie		*Denumire - denumirea tokenului - se foloseste pentru a identifica token-ul in alte ferestre din aplicatie
	Client_ID - numele de utilizator stabilit de ANAF la inregistrarea API		Client_ID - numele de utilizator stabilit de ANAF la inregistrarea API
Linia 13:		Linia 13:
	Utilizatorii folosesc aceste credentiale impreuna cu un certificat digital calificat cu acces la SPV pentru obtinerea token-ului de acces la functiile API.		Utilizatorii folosesc aceste credentiale impreuna cu un certificat digital calificat cu acces la SPV pentru obtinerea token-ului de acces la functiile API.

	Dupa apelarea functiei '''Adaugare''' se ~~completeaza numele~~ si apoi se apasa butonul din stanga al ~~mouse-ului~~ pe eticheta ~~'''Client_ID~~*~~'''~~ care are ca efect completarea credentialelor cu cele obtinute de producatorul aplicatiei si apoi se '''Salveaza'''.		Dupa apelarea functiei '''Adaugare''' se selecteaza la Tip* site-ul anaf.ro si apoi se apasa butonul din stanga al mouseului pe eticheta Tip* care are ca efect completarea credentialelor cu cele obtinute de producatorul aplicatiei si completarea automata a rubricilor authorizare, token, revoke, callback si port, apoi se '''Salveaza'''.

	'''Obtinere token''' acceseaza site-ului ANAF folosind credentialele '''Client_ID''' si '''Client_Secret''' iar pentru eliberarea tokenului site-ul ANAF cere prezentarea certificatului digital calificat cu drept de acces la SPV.		'''Obtinere token''' acceseaza site-ului ANAF folosind credentialele '''Client_ID''' si '''Client_Secret''' iar pentru eliberarea tokenului site-ul ANAF cere prezentarea certificatului digital calificat cu drept de acces la SPV.

Avir la 10 august 2022 17:56

2022-08-10T17:56:52Z

← Versiunea anterioară		Versiunea de la data 10 august 2022 17:56
Linia 19:		Linia 19:
	'''Revocare token''' are ca efect anulare token-ului obtinut, aplicatia nu va mai putea accesa SPV-ul.		'''Revocare token''' are ca efect anulare token-ului obtinut, aplicatia nu va mai putea accesa SPV-ul.

	'''Aplicatia va putea accesa ~~SPV~~-ul tuturor persoanelor juridice sau fizice care au fost inrolate cu respectivul certificat.'''		'''Aplicatia va putea accesa API-urile e-Factura si e-Transport ale tuturor persoanelor juridice sau fizice care au fost inrolate cu respectivul certificat.'''

	==Cum se folosesc token-urile?==		==Cum se folosesc token-urile?==

Avir: /* Mediul de productie */

2022-07-10T04:12:36Z

Mediul de productie

← Versiunea anterioară		Versiunea de la data 10 iulie 2022 04:12
Linia 31:		Linia 31:
	==Mediul de productie==		==Mediul de productie==

	In mod implicit aplicatia foloseste mediul de testare iar trecerea in mediul de productie se efectueaza prin bifarea rubricii '''Productie''' din pagina oAuth2 Token din cadrul ferestrei [[ Manual:Integrat/Cataloage/Date despre firma~~#oAuth2 Token~~ \| Date despre firma ]]		In mod implicit aplicatia foloseste mediul de testare iar trecerea in mediul de productie se efectueaza prin bifarea rubricii '''Productie''' din pagina [[ Manual:Integrat/Cataloage/Date despre firma#oAuth2 Token \| oAuth2 Token ]] din cadrul ferestrei [[ Manual:Integrat/Cataloage/Date despre firma \| Date despre firma ]].

Avir: /* Mediul de productie */

2022-07-10T04:11:41Z

Mediul de productie

← Versiunea anterioară		Versiunea de la data 10 iulie 2022 04:11
Linia 31:		Linia 31:
	==Mediul de productie==		==Mediul de productie==

	~~Accesul la functiile API se fac in~~ mediul de ~~test~~ iar ~~activarea mediului~~ de productie se efectueaza prin bifarea rubricii '''Productie''' din pagina oAuth2 Token din cadrul ferestrei [[ Manual:Integrat/Cataloage/Date despre firma#oAuth2 Token \| Date despre firma ]]		In mod implicit aplicatia foloseste mediul de testare iar trecerea in mediul de productie se efectueaza prin bifarea rubricii '''Productie''' din pagina oAuth2 Token din cadrul ferestrei [[ Manual:Integrat/Cataloage/Date despre firma#oAuth2 Token \| Date despre firma ]]

Avir: /* Cum se folosesc token-urile? */

2022-07-10T04:10:11Z

Cum se folosesc token-urile?

← Versiunea anterioară		Versiunea de la data 10 iulie 2022 04:10
Linia 28:		Linia 28:

	Daca fiecare entitate detine cate un token atunci token-ul se va selecta la rubrica '''Token e-Factura''' si ''' Token e-Transport''' din fereastra [[ Manual:Integrat/Cataloage/Date despre firma#oAuth2 Token \| Date despre firma ]].		Daca fiecare entitate detine cate un token atunci token-ul se va selecta la rubrica '''Token e-Factura''' si ''' Token e-Transport''' din fereastra [[ Manual:Integrat/Cataloage/Date despre firma#oAuth2 Token \| Date despre firma ]].

			==Mediul de productie==

			Accesul la functiile API se fac in mediul de test iar activarea mediului de productie se efectueaza prin bifarea rubricii '''Productie''' din pagina oAuth2 Token din cadrul ferestrei [[ Manual:Integrat/Cataloage/Date despre firma#oAuth2 Token \| Date despre firma ]]

Avir: /* Cum se folosesc token-urile? */

2022-07-10T04:06:15Z

Cum se folosesc token-urile?

← Versiunea anterioară		Versiunea de la data 10 iulie 2022 04:06
Linia 27:		Linia 27:
	Daca exista un singur token pentru toate entitatile pe care le gestionati atunci acest token se va selecta la rubrica '''Token e-Factura''' si ''' Token e-Transport''' din fereastra [[ Manual:Integrat/Generale/Speciale/Setari#Token e-Factura \| Speciale ]].		Daca exista un singur token pentru toate entitatile pe care le gestionati atunci acest token se va selecta la rubrica '''Token e-Factura''' si ''' Token e-Transport''' din fereastra [[ Manual:Integrat/Generale/Speciale/Setari#Token e-Factura \| Speciale ]].

	Daca fiecare entitate detine cate un token atunci token-ul se va selecta la rubrica '''Token e-Factura''' si ''' Token e-Transport''' din fereastra [[ Manual:Integrat/Cataloage/Date despre firma#oAuth2 -Token \| Date despre firma ]].		Daca fiecare entitate detine cate un token atunci token-ul se va selecta la rubrica '''Token e-Factura''' si ''' Token e-Transport''' din fereastra [[ Manual:Integrat/Cataloage/Date despre firma#oAuth2 Token \| Date despre firma ]].