イベント · メンバーとアクセス
app.revoked
アプリの認可が取り消された
OAuthアプリに対する社員による認可が取り消されました(data.app: id, name; data.authorization_id, data.user_id, data.scopes; data.reason: user | admin | app_deleted)。
- オブジェクトの種類
- app
- 配信先
- adminロールのWebhook
ペイロード
idstring必須イベントのID(
evt_…)。webhook-idヘッダーとしても送信されます。重複した配信を破棄するために使ってください。typestring必須指定できる値:
app.revokedcreated_atstring (date-time)必須変更が発生した日時(UTC)。
org_idinteger必須api_versionstring必須dataスキーマの契約のバージョン。sequenceintegerWebhook内での配信の連番(テストイベントにはありません)。
payloadstring必須thinはdataがないことを意味します:APIでオブジェクトを読み取ってください。指定できる値:
fullthindataobjectフィールド
appobject必須アプリ:IDと名前。
フィールド
idstringnamestring
authorization_idinteger必須社員による認可。
user_idinteger必須アプリを認可した社員。
scopesarray of string必須認可のスコープ。
reasonstring必須user、admin、app_deletedのいずれか。
testboolean必須POST /v1/webhooks/{webhook_id}/testで送信されたテストイベント。
配信の例
{
"id": "evt_0123456789abcdef0123456789abcdef",
"type": "app.revoked",
"created_at": "2026-10-24T10:00:03Z",
"org_id": 1,
"api_version": "1.62.0",
"sequence": 1042,
"object": {
"type": "app",
"id": "app_8f14e45fceea167a5a36dedd4bea2543"
},
"payload": "full",
"data": {
"app": {
"id": "app_8f14e45fceea167a5a36dedd4bea2543",
"name": "CRM sync"
},
"authorization_id": 12,
"user_id": 7,
"scopes": [
"cards:read",
"search"
],
"reason": "user"
},
"test": false
}イベントの受信
各配信は、このJSONボディを持つPOSTリクエストとしてWebhookの受信先URLに送られます。ボディを信頼する前にwebhook-signatureヘッダー(Standard Webhooks)を検証し、数秒以内に2xxステータスで応答してから、処理を行ってください。1つのWebhookへの配信はイベントの順序を保ちます。失敗した配信は間隔を広げながら再試行されます。
新しいイベントタイプや新しいフィールドはいつでも追加されることがあります。知らないタイプとフィールドは無視してください。