**مفتاح API — لعمل الخادم.** 1. الإعدادات → المطوّرون → مفاتيح API → «مفتاح جديد» → اختر النطاق (قراءة / كتابة / admin). 2. خزّن المفتاح كسر — لا تعرضه لأحد. 3. أرسل `Authorization: Bearer YOUR_KEY` مع كل طلب. ```bash curl https://api.glanevo.com/v1/appointments \ -H "Authorization: Bearer sk_live_xxx" ``` **OAuth 2.0 — بالنيابة عن مستخدم.** تطبيقات الطرف الثالث (موصّل Glanevo لـ Zapier مثلًا) تستخدم هذا المسار: 1. سجّل **تطبيق OAuth** في لوحة مطوّري Glanevo للحصول على `client_id` و`client_secret`. 2. وجّه المستخدم إلى `https://glanevo.com/oauth/authorize?client_id=...&scope=appointments:read`. 3. يوافق المستخدم ويُعاد إلى callback URL مع معامل `code`. 4. بدّل `code` في نقطة الرمز المميز بـ `access_token` (صالح ساعة واحدة). 5. استخدم `refresh_token` للوصول طويل الأمد. **النطاقات:** - `appointments:read` و`appointments:write` - `customers:read` و`customers:write` - `payments:read` - `admin` (كل شيء) 🔒 إلغاء مفتاح: لوحة المطوّر → «إلغاء» — يتوقف فورًا.

المصادقة — مفتاح API + OAuth

مقالات ذات صلة