Cosa ottieni
Configura OAuth una sola volta — e lavora con l'account Bitrix24 di qualsiasi cliente.
Un unico flusso per tutti i clienti
Un unico flusso per tutti i clienti
Implementa il flusso OAuth una sola volta e lavora con l'account Bitrix24 di qualsiasi cliente. Non serve configurare webhook separati per ciascuno: il cliente concede l'accesso da solo con un clic.
OAuth standard, niente da reinventare
OAuth standard, niente da reinventare
Authorization Code — lo stesso flusso di Google e GitHub. Funziona con qualsiasi framework OAuth. State contro il CSRF, il secret (quando presente) resta sul server e la chiave può essere revocata.
Accesso granulare, non tutto o niente
Accesso granulare, non tutto o niente
Richiedi solo ciò di cui la funzione ha bisogno: CRM, attività, telefonia, drive, AI. Il responsabile della sicurezza aziendale vede permessi specifici, non «accesso completo all'account Bitrix24».
Vibecode API sotto il cofano
Vibecode API sotto il cofano
Una chiave sblocca oltre 300 metodi della Vibecode API: 50 entità con CRUD, batch fino a 50 chiamate, filtri in stile MongoDB, paginazione automatica. Non il REST Bitrix24 grezzo.
Come funziona
Authorization Code OAuth standard — lo stesso flusso di Google e GitHub.
Reindirizzamento al consenso
Reindirizza l'utente a /v1/connect/authorize con client_id, redirect_uri e gli scope di cui hai bisogno. Un'app senza secret aggiunge anche un code_challenge.
L'utente conferma
Il cliente vede la pagina di consenso, sceglie un account Bitrix24 e approva i permessi richiesti nel loro insieme.
Il codice ritorna
Alaio Vibecode reindirizza il cliente al tuo redirect_uri con i parametri code e state.
Scambio con una chiave
Il tuo server esegue una POST /v1/connect/token con il codice e riceve una chiave API Vibecode permanente. Con un secret — il client_secret; senza — quella stessa coppia di stringhe usa e getta.
Per qualsiasi tipo di app
Un servizio server-side, un'app mobile senza secret o un dispositivo senza browser — il flusso si adatta al tipo di client.
Servizio server-side
Il flusso classico: il secret risiede sul tuo server e non arriva mai all'utente.
App mobile o desktop
Senza secret: ogni accesso genera una coppia di stringhe usa e getta (il meccanismo PKCE). Il redirect torna a localhost su qualsiasi porta.
Dispositivo senza browser
Accesso con un codice breve. La piattaforma lo attiva per le app verificate — richiedi la verifica nel tuo pannello, e l'accesso da dispositivo viene attivato insieme ad essa su richiesta.
- La chiave non scade — funziona finché non viene revocata
- Fino a 10 app per account per impostazione predefinita
- Il tuo cliente resta in controllo — un clic nel suo profilo revoca l'accesso
Cosa costruiscono i partner
Tre usi tipici del canale OAuth.
Assistente AI esterno
Un agente AI lavora nelle chat o nelle interfacce del tuo servizio con il contesto dell'account Bitrix24 del cliente. Vede trattative, attività e contatti — aiutando il responsabile senza uscire dal tuo strumento.
BI e analisi
Una dashboard esterna legge i dati dell'account Bitrix24 del cliente e crea report personalizzati — fatturato, conversione, attività dei responsabili. Senza copiare dati o esportazioni manuali.
Integrazioni tra sistemi
Collega Bitrix24 a un CRM esterno, ERP, messaggistica, sistemi di marketing o bot Telegram del cliente. Un unico canale OAuth per qualsiasi numero di account Bitrix24 dei clienti.