Yang Anda dapatkan
Atur OAuth sekali — dan bekerja dengan akun pelanggan Bitrix24 mana pun.
Satu alur untuk semua pelanggan
Satu alur untuk semua pelanggan
Terapkan alur OAuth sekali dan bekerja dengan akun pelanggan Bitrix24 mana pun. Tidak perlu menyiapkan webhook terpisah untuk masing-masing — pelanggan memberikan akses sendiri dengan satu klik.
OAuth standar, tidak perlu menemukan ulang
OAuth standar, tidak perlu menemukan ulang
Authorization Code — alur yang sama seperti Google dan GitHub. Kerangka kerja OAuth apa pun dapat digunakan. State melawan CSRF, secret (jika ada) tetap di server, dan kunci dapat dicabut.
Akses terperinci, bukan semua atau tidak sama sekali
Akses terperinci, bukan semua atau tidak sama sekali
Minta hanya yang dibutuhkan fitur: CRM, tugas, telepon, drive, AI. Petugas keamanan perusahaan melihat izin yang spesifik, bukan “akses penuh ke akun Bitrix24”.
API Vibecode di balik layar
API Vibecode di balik layar
Satu kunci membuka 1600+ metode API Vibecode: 70+ entitas dengan CRUD, batch hingga 50 panggilan, filter gaya MongoDB, paginasi otomatis. Bukan REST Bitrix24 mentah.
Cara kerjanya
OAuth Authorization Code standar — alur yang sama seperti Google dan GitHub.
Alihkan ke persetujuan
Alihkan pengguna ke /v1/connect/authorize dengan client_id, redirect_uri, dan scope yang dibutuhkan. Aplikasi tanpa secret menambahkan code_challenge di sana juga.
Pengguna mengonfirmasi
Pelanggan melihat halaman persetujuan, memilih akun Bitrix24, dan menyetujui izin yang diminta secara keseluruhan.
Kode kembali
Alaio Vibecode mengalihkan pelanggan kembali ke redirect_uri Anda dengan parameter code dan state.
Tukar dengan kunci
Server Anda melakukan POST /v1/connect/token dengan kode dan menerima kunci API Vibecode permanen. Dengan secret — client_secret; tanpa secret — pasangan string sekali pakai yang sama.
Untuk aplikasi jenis apa pun
Layanan sisi server, aplikasi seluler tanpa secret, atau perangkat tanpa browser — alur menyesuaikan dengan tipe klien.
Layanan sisi server
Alur klasik: secret tersimpan di server Anda dan tidak pernah sampai ke pengguna.
Aplikasi seluler atau desktop
Tanpa secret: setiap proses masuk membuat sepasang string sekali pakai (mekanisme PKCE). Pengalihan kembali ke localhost pada port mana pun.
Perangkat tanpa browser
Masuk dengan kode pendek. Platform mengaktifkannya untuk aplikasi terverifikasi — minta verifikasi di kabinet Anda, dan masuk dari perangkat diaktifkan bersamanya atas permintaan.
- Kunci tidak kedaluwarsa — berfungsi sampai dicabut
- Hingga 10 aplikasi per akun secara default
- Pelanggan Anda tetap memegang kendali — satu klik di profil mereka mencabut akses
Apa yang dibangun mitra
Tiga penggunaan umum saluran OAuth.
Asisten AI eksternal
Agen AI bekerja di obrolan atau antarmuka layanan Anda dengan konteks akun Bitrix24 pelanggan. Agen melihat transaksi, tugas, dan kontak — membantu manajer tanpa keluar dari alat Anda.
BI dan analitik
Dashboard eksternal membaca data akun Bitrix24 pelanggan dan membuat laporan khusus — pendapatan, konversi, aktivitas manajer. Tanpa menyalin data atau ekspor manual.
Integrasi lintas sistem
Hubungkan Bitrix24 dengan CRM eksternal, ERP, messenger, sistem pemasaran, atau bot Telegram pelanggan. Satu saluran OAuth — untuk sejumlah akun Bitrix24 pelanggan.