Ir al contenido
Sursa Developers

Eventos · Personas y acceso

app.authorized

Aplicación autorizada

Un empleado autorizó una aplicación OAuth o le concedió más ámbitos (data.app: id, name; data.authorization_id, data.user_id, data.scopes).

Tipo de objeto
app
Se entrega a
Webhooks con el rol admin

Carga útil

Objeto: EventAppAuthorized

  • idstringobligatorio

    ID del evento (evt_…), que también se envía como encabezado webhook-id. Úselo para descartar entregas duplicadas.

  • typestringobligatorio

    Valores permitidos: app.authorized

  • created_atstring (date-time)obligatorio

    Cuándo se produjo el cambio (UTC).

  • org_idintegerobligatorio
  • api_versionstringobligatorio

    Versión del contrato del esquema de data.

  • sequenceinteger

    Número de secuencia de la entrega dentro del webhook (no aparece en un evento de prueba).

  • objectWebhookEventObjectobligatorio
  • payloadstringobligatorio

    thin significa sin data: lea el objeto a través de la API.

    Valores permitidos: fullthin

  • dataobject
    Campos
    • appobjectobligatorio

      La aplicación: ID y nombre.

      Campos
      • idstring
      • namestring
    • authorization_idintegerobligatorio

      La autorización del empleado.

    • user_idintegerobligatorio

      El empleado que autorizó la aplicación.

    • scopesarray of stringobligatorio

      Ámbitos de la autorización.

  • testbooleanobligatorio

    Un evento de prueba enviado por POST /v1/webhooks/{webhook_id}/test.

Ejemplo de entrega

{
  "id": "evt_0123456789abcdef0123456789abcdef",
  "type": "app.authorized",
  "created_at": "2026-10-24T10:00:03Z",
  "org_id": 1,
  "api_version": "1.62.0",
  "sequence": 1042,
  "object": {
    "type": "app",
    "id": "app_8f14e45fceea167a5a36dedd4bea2543"
  },
  "payload": "full",
  "data": {
    "app": {
      "id": "app_8f14e45fceea167a5a36dedd4bea2543",
      "name": "CRM sync"
    },
    "authorization_id": 12,
    "user_id": 7,
    "scopes": [
      "cards:read",
      "search"
    ]
  },
  "test": false
}

Recepción de eventos

Cada entrega es una solicitud POST con este cuerpo JSON a la URL de su webhook. Compruebe el encabezado webhook-signature (Standard Webhooks) antes de confiar en el cuerpo, responda con un estado 2xx en pocos segundos y haga el trabajo después. Las entregas a un mismo webhook conservan el orden de los eventos; una entrega fallida se reintenta con pausas cada vez más largas.

En cualquier momento pueden aparecer tipos de evento y campos nuevos: omita los tipos y campos que no conozca.

Los mismos eventos están en el feed de eventos durante 30 días →