Sediakan OAuth sekali — dan bekerja dengan akaun Bitrix24 mana-mana pelanggan.


Satu aliran untuk semua pelanggan
Laksanakan aliran OAuth sekali dan bekerja dengan akaun Bitrix24 mana-mana pelanggan. Tidak perlu menyediakan webhook secara berasingan untuk setiap seorang — pelanggan memberikan akses sendiri dengan satu klik.


OAuth standard, tiada apa perlu dicipta semula
Authorization Code — aliran yang sama seperti Google dan GitHub. Mana-mana rangka kerja OAuth berfungsi. State terhadap CSRF, rahsia (jika ada) kekal pada pelayan, dan kunci boleh dibatalkan.


Akses terperinci, bukan semua-atau-tiada
Minta hanya apa yang diperlukan oleh ciri: CRM, tugas, telefoni, pemacu, AI. Pegawai keselamatan korporat melihat kebenaran khusus, bukan “akses penuh kepada akaun Bitrix24”.


API Vibecode di bawah tudung
Satu kunci membuka 1600+ kaedah API Vibecode: 70+ entiti dengan CRUD, kelompok sehingga 50 panggilan, penapis gaya MongoDB, penomboran automatik. Bukan REST Bitrix24 mentah.
OAuth Authorization Code standard — aliran yang sama seperti Google dan GitHub.
Ubah hala pengguna ke /v1/connect/authorize dengan client_id, redirect_uri dan skop yang anda perlukan. Aplikasi tanpa rahsia menambah code_challenge di sana juga.
Pelanggan melihat halaman persetujuan, memilih akaun Bitrix24 dan meluluskan kebenaran yang diminta secara keseluruhan.
Alaio Vibecode mengubah hala pelanggan kembali ke redirect_uri anda dengan parameter code dan state.
Pelayan anda membuat POST /v1/connect/token dengan kod dan menerima kunci API Vibecode kekal. Dengan rahsia — client_secret; tanpa rahsia — pasangan rentetan sekali guna yang sama.
Perkhidmatan sebelah pelayan, aplikasi mudah alih tanpa rahsia, atau peranti tanpa pelayar — aliran menyesuaikan diri dengan jenis klien.
Aliran klasik: rahsia berada pada pelayan anda dan tidak pernah sampai kepada pengguna.
Tanpa rahsia: setiap log masuk menjana sepasang rentetan sekali guna (mekanisme PKCE). Ubah hala kembali ke localhost pada sebarang port.
Log masuk dengan kod pendek. Platform mendayakannya untuk aplikasi yang disahkan — minta pengesahan dalam kabinet anda, dan log masuk peranti dihidupkan bersamanya atas permintaan.
Tiga kegunaan tipikal saluran OAuth.
Ejen AI bekerja dalam sembang atau antara muka perkhidmatan anda dengan konteks akaun Bitrix24 pelanggan. Ia melihat urus niaga, tugas dan kenalan — membantu pengurus tanpa meninggalkan alat anda.
Papan pemuka luaran membaca data akaun Bitrix24 pelanggan dan membina laporan tersuai — hasil, penukaran, aktiviti pengurus. Tanpa menyalin data atau eksport manual.
Sambungkan Bitrix24 dengan CRM luaran, ERP, aplikasi pemesejan, sistem pemasaran atau bot Telegram pelanggan. Satu saluran OAuth — untuk sebarang bilangan akaun Bitrix24 pelanggan.