app.authorized

Payload

Objekt: EventAppAuthorized

• idstringerforderlich

  Ereignis-ID (evt_…), auch als Header webhook-id gesendet. Verwenden Sie sie, um doppelte Zustellungen zu verwerfen.

• typestringerforderlich

  Zulässige Werte: app.authorized

• created_atstring (date-time)erforderlich

  Wann die Änderung stattgefunden hat (UTC).

• org_idintegererforderlich
• api_versionstringerforderlich

  Vertragsversion des Schemas von data.

• sequenceinteger

  Laufende Nummer der Zustellung innerhalb des Endpunkts (fehlt bei einem Testereignis).

• objectWebhookEventObjecterforderlich
• payloadstringerforderlich

  thin bedeutet kein data: Lesen Sie das Objekt über die API.

  Zulässige Werte: fullthin

• dataobject
  Felder

  • appobjecterforderlich

    Die App: ID und Name.

    Felder

    • idstring
    • namestring
  • authorization_idintegererforderlich

    Die Autorisierung des Mitarbeitenden.

  • user_idintegererforderlich

    Der Mitarbeitende, der die App autorisiert hat.

  • scopesarray of stringerforderlich

    Scopes der Autorisierung.

• testbooleanerforderlich

  Ein Testereignis, gesendet durch POST /v1/webhooks/{webhook_id}/test.

{
  "id": "evt_0123456789abcdef0123456789abcdef",
  "type": "app.authorized",
  "created_at": "2026-10-24T10:00:03Z",
  "org_id": 1,
  "api_version": "1.62.0",
  "sequence": 1042,
  "object": {
    "type": "app",
    "id": "app_8f14e45fceea167a5a36dedd4bea2543"
  },
  "payload": "full",
  "data": {
    "app": {
      "id": "app_8f14e45fceea167a5a36dedd4bea2543",
      "name": "CRM sync"
    },
    "authorization_id": 12,
    "user_id": 7,
    "scopes": [
      "cards:read",
      "search"
    ]
  },
  "test": false
}