**Çelësi API — për punë anësore serveri.** 1. Cilësimet → Zhvilluesit → Çelësat API → “Çelës i ri” → zgjidhni fushëveprimin (lexim / shkrim / admin). 2. Ruajeni çelësin si sekret — mos ia tregoni kurrë askujt. 3. Dërgoni `Authorization: Bearer YOUR_KEY` në çdo kërkesë. ```bash curl https://api.glanevo.com/v1/appointments \ -H "Authorization: Bearer sk_live_xxx" ``` **OAuth 2.0 — në emër të një përdoruesi.** Aplikacionet e palës së tretë (lidhësi Glanevo Zapier, për shembull) përdorin këtë rrjedhë: 1. Regjistroni një **aplikacion OAuth** në panelin e zhvilluesit Glanevo për të marrë një `client_id` dhe `client_secret`. 2. Dërgoni përdoruesin te `https://glanevo.com/oauth/authorize?client_id=...&scope=appointments:read`. 3. Përdoruesi miraton dhe kthehet në URL-në tuaj të callback me një parametër `code`. 4. Shkëmbeni `code` në endpoint-in e tokenit për një `access_token` (i vlefshëm për një orë). 5. Përdorni `refresh_token` për akses më të gjatë. **Fushëveprimet:** - `appointments:read`, `appointments:write` - `customers:read`, `customers:write` - `payments:read` - `admin` (gjithçka) 🔒 Revokimi i një çelësi: paneli i zhvilluesit → “Revoko” — ndalon së funksionuari menjëherë.

Autentifikimi — Çelësi API + OAuth

Artikuj të lidhur