Все разделыАвторизация
Авторизация
Ключи API для своей системы и OAuth 2.0 для приложений партнёров: права, токены, проверка Дескусом.
Ключи APIКак выпустить, хранить и отозвать ключ API: от чьего имени он работает, срок действия и что будет с подписками.Права ключей и приложенийШесть прав API — tickets, clients, kb и webhooks — и какое право сотрудника в кабинете нужно каждому из них.OAuth 2.0: как устроеноКогда нужен OAuth вместо ключа и как проходит подключение: регистрация приложения, согласие, код, токены и обновление.Регистрация приложенияЗарегистрируйте приложение OAuth: название, описание, сайт и адреса возврата. Получите client_id и client_secret.Согласие и код авторизацииСсылка на /oauth/authorize с PKCE, экран согласия, ответ с кодом на адрес возврата и ошибки входа.Токены: обмен кода, обновление и отзывPOST /api/oauth/token для кода и refresh_token, одноразовое обновление, отзыв токена и ошибки по RFC 6749.Проверка приложения ДескусомПока приложение не проверено, его подключает только ваша компания. Как отправить на проверку и что мы смотрим.
Не нашли ответ? Напишите нам
Поддержка ответит в рабочее время.