Bolagsverket-integrationen ("Hämta uppgifter")

Vad knappen gör

Man skriver in ett organisationsnummer på kund- eller återförsäljarkortet och klickar "Hämta uppgifter". Browsern anropar en proxy-endpoint (/api/lookupCompany) på Azure Function-appen b4fire-crm-functions, som i sin tur slår upp numret hos Bolagsverkets kostnadsfria API "Värdefulla datamängder" och fyller i Företag/Adress/Postnummer/Ort i formuläret - bara i de fält som faktiskt fick ett svar.

Var anslutningsuppgifterna ligger

Client ID och Client Secret ligger i CRM:ets Inställningar-sida (kugghjulet → Inställningar → rubriken "Bolagsverket"), inte i kod eller miljövariabler. De sparas i samma delade SharePoint-post som priskalkylatorns á-priser, och Azure Function-appen läser dem live vid varje uppslag. Det betyder att uppgifterna går att byta/förnya direkt i Inställningar - ingen kodändring eller ny driftsättning krävs.

Rotera eller byt uppgifterna om de av misstag hamnat i orätta händer, och kontakta Bolagsverket enligt deras instruktioner i anslutningsmejlet.

Bekräftat (från Bolagsverkets anslutningsmejl, 2026-08-19)

✓ Löst (2026-08-20): 403 "Scope validation failed" på /organisationer

Första verkliga testet av "Hämta uppgifter" mot skarp miljö gav ett konsekvent fel trots att kontraktet (POST .../vardefulla- datamangder/v1/organisationer) matchade Developer Portal-specen och token-hämtningen lyckades:

HTTP 403 {"code":"900910","message":"The access token does not allow you to access the requested resource", "description":"User is NOT authorized to access the Resource: /organisationer. Scope validation failed."}

Orsak, bekräftad mot Bolagsverkets egen "Connection establishment guide for Värdefulla Datamängder" (v1.01): token-förfrågan MÅSTE innehålla ett scope-fält (vardefulla-datamangder:read vardefulla-datamangder:ping). Utan det utfärdas en giltig men obehörig token - felet syns alltså först vid det skyddade API-anropet, inte vid själva token-hämtningen. Fixat i getAccessToken() i bolagsverketClient.js, driftsatt och verifierat (nytt klick på "Hämta uppgifter" gav 200 OK, kontrollerat i Application Insights).

"Hämta uppgifter"-knappen går fortfarande att stänga av helt under Inställningar → Bolagsverket om det skulle behövas igen, utan att röra Client ID/Secret.

Filer i projektet

• signing-function/src/bolagsverketClient.js - OAuth2-klient + uppslagslogik
• signing-function/src/functions/lookupCompany.js - publik proxy-endpoint
• data-pricesettings.js - fältkarta för BolagsverketClientId/BolagsverketClientSecret
• app.js - handleLookupCompany()/handleLookupReseller() (klientkod), loadSettingsForm()/handleSettingsSubmit() (Inställningar)