Co zyskujesz
Skonfigurowałeś OAuth raz — działasz z kontem każdego klienta Bitrix24.
Jeden przepływ dla wszystkich klientów
Jeden przepływ dla wszystkich klientów
Implementujesz przepływ OAuth jeden raz — działasz z kontem Bitrix24 każdego klienta. Nie musisz konfigurować webhooków osobno dla każdego — klient sam potwierdza dostęp jednym kliknięciem.
Standardowy OAuth, nic do wymyślania
Standardowy OAuth, nic do wymyślania
Authorization Code — ten sam przepływ, co u Google i GitHub. Działa każdy framework OAuth. State chroni przed CSRF, sekret (jeśli istnieje) tylko na serwerze, klucz można odwołać.
Precyzyjny dostęp, a nie „wszystko naraz”
Precyzyjny dostęp, a nie „wszystko naraz”
Żądaj tylko tego, co potrzebne funkcji: CRM, zadania, telefonia, dysk, AI. Specjalista bezpieczeństwa firmy widzi konkretne uprawnienia, a nie „pełny dostęp do konta”.
Vibecode API pod maską
Vibecode API pod maską
Jeden klucz odblokowuje ponad 300 metod Vibecode API: 50 encji z CRUD, batch do 50 wywołań, filtry w stylu MongoDB, automatyczna paginacja. Nie surowy REST Bitrix24.
Jak to działa
Standardowy OAuth Authorization Code — ten sam przepływ, co u Google i GitHub.
Przekierowanie do zgody
Przekierowujesz użytkownika na /v1/connect/authorize z client_id, redirect_uri i potrzebnymi uprawnieniami. Aplikacja bez sekretu dodaje tam też code_challenge.
Użytkownik potwierdza
Klient widzi stronę zgody, wybiera konto Bitrix24 i zatwierdza żądaną listę uprawnień w całości.
Kod wraca
Alaio Vibecode przekierowuje klienta z powrotem na Twój redirect_uri z parametrami code i state.
Wymiana na klucz
Twój serwer wykonuje POST /v1/connect/token z kodem i otrzymuje stały klucz API Vibecode. Z sekretem — client_secret, bez sekretu — ta sama jednorazowa para ciągów.
Dla każdego typu aplikacji
Usługa serwerowa, aplikacja mobilna bez sekretu lub urządzenie bez przeglądarki — przepływ dostosowuje się do typu klienta.
Usługa serwerowa
Klasyczny przepływ: sekret znajduje się na Twoim serwerze i nigdy nie trafia do użytkownika.
Aplikacja mobilna lub desktopowa
Bez sekretu: przy każdym logowaniu generowana jest jednorazowa para ciągów (mechanizm PKCE). Powrót — na localhost z dowolnym portem.
Urządzenie bez przeglądarki
Logowanie za pomocą krótkiego kodu. Platforma włącza je dla zweryfikowanych aplikacji — zażądaj weryfikacji w swoim panelu, a logowanie z urządzenia zostanie włączone razem z nią na żądanie.
- Klucz jest bezterminowy — działa, dopóki nie zostanie odwołany
- Domyślnie do 10 aplikacji na konto
- Klient sam kontroluje dostęp — odwołanie jednym kliknięciem w jego profilu
Co budują partnerzy
Trzy typowe zastosowania kanału OAuth.
Zewnętrzny asystent AI
Agent AI działa w czatach lub interfejsach Twojej usługi z kontekstem konta Bitrix24 klienta. Widzi transakcje, zadania, kontakty — pomaga menedżerowi bez wychodzenia z Twojego narzędzia.
BI i analityka
Zewnętrzny dashboard odczytuje dane konta Bitrix24 klienta i tworzy niestandardowe raporty — przychody, konwersja, aktywność menedżerów. Bez kopiowania danych i ręcznych eksportów.
Integracje międzysystemowe
Połączenie Bitrix24 z zewnętrznym CRM, ERP, komunikatorami, systemami marketingowymi lub botami Telegram klienta. Jeden kanał OAuth — na dowolną liczbę kont Bitrix24 klientów.