Не понимаю к чему уточнение версии конфигурации, если не сказано что за API. Сама платформа может и авторизоваться, и отправлять документы в JSON формате. Вероятность того, что такого обмена с нужным API в вашей конфигурации нет, стремится к единице. Но дописать не сложно.
(2)авторизация через спец ендпоинт апи , http://<доменное _имя_апи>/api/v1/auth/token
В этом запросе отправятся три параметра:
1) grant_type=client_credentials
2) client_id=client_1c (или иное, это имя зарегистрированного клиента который хочет авторизоваться, я заведу на стороне апи и предоставлю)
3) client_secret=**************************************** (секретный токен который я заведу на стороне апи и предоставлю)