Ancora nulla.
il var_dump restituisce questo messaggio
object(SimpleXMLElement)#1 (1) { ["error"]=> object(SimpleXMLElement)#2 (0) { } }
invece di
object(SimpleXMLElement)#1 (1) { ["error"]=> string(20) "Error: invalid user." }

Ho fatto qualche altra prova ed ho visto che gli danno fastidio queste righe che si trovano in api/lib/lib.api.php nella function execute.
if(!(new self())->checkAuthentication($auth_code)) {
return false;
}

Se remmo queste righe la vecchia procedura mi rifunziona.

http://<url sito>/api/rest.php?q=/api/auth/authenticate

Mi compare questa dicitura:

string(281) "
Moved Permanently

The document has moved here.
"


se clicco sulla scritta here compare
<XMLoutput>
<error/>
</XMLoutput>

questo è il messaggio che mi veniva restituito con la versione 2.1: object(SimpleXMLElement)#1 (4) { ["success"]=> string(4) "true" ["message"]=> string(22) "You are authenticated." ["token"]=> string(32) "01b779ea3522df106aa073eff0ccb556" ["expire_at"]=> string(19) "2019-12-23 09:21:21" } questo è ...

Non passa il primo check che effettua la convalida delle credenziali. I vari false li avevo inseriti x cercare di capire dove si fermava.

Con la versione 2.1 avevo usato la guida scritta da NewWay trovato all'interno delle varie richieste ed ero riuscito ad utilizzare le chiamate che mi interessavano. Ora ho provato in un ambiente di test ad aggiornare alla versione 2.3 e le chiamate alle api non funzionano più mentre il sso continua ...

Funziona, grazie 1000

non mi è arrivato nulla. puoi provare a rinviarmela.
Grazie

Ti ho inviato una email con i parametri di accesso.