אימות

יש שתי דרכים לקבל טוקן לשימוש ב־API. בשני המקרים למשתמש חייבת להיות הרשאת גישת API (או משתמש מנהל־על).

טוקני גישה אישיים

מחיקת טוקן בדשבורד מבטלת אותו מיד. כל אינטגרציה חיצונית שמשתמשת בו תפסיק לעבוד.

החלפת אימייל וסיסמה תקינים בטוקן טקסט גלוי. את הטוקן ניתן לשמור במכשיר נייד או באחסון מאובטח אחר, ולהשתמש בו לבקשות API נוספות כמשתמש מאומת.

https://your-company.example.com/api/token

פרמטר	סוג	תיאור
`Accept` חובה	`string`	`application/json`
`Content-Type` חובה	`string`	`application/json`

פרמטר	סוג	תיאור
`email` חובה	`string`	אימייל המשתמש.
`password` חובה	`string`	סיסמה.
`device_name` חובה	`string`	שם מכשיר/אינטגרציה לזיהוי הטוקן.

{
    "email": "user@example.com",
    "password": "your-password",
    "device_name": "my-integration"
}

הנתיב זמין כאורח. בדמו הציבורי הנתיב חסום.

לאחר קבלת הטוקן, שלחו אותו בכל בקשה:

Authorization: Bearer YOUR_TOKEN_HERE
Accept: application/json
Content-Type: application/json

אל תכללו כותרות Referer / Origin בבקשות חיצוניות — ראו פתרון תקלות.