本文へスキップ
Sursa Developers

イベント · メンバーとアクセス

app.revoked

アプリの認可が取り消された

OAuthアプリに対する社員による認可が取り消されました(data.app: id, name; data.authorization_id, data.user_id, data.scopes; data.reason: user | admin | app_deleted)。

オブジェクトの種類
app
配信先
adminロールのWebhook

ペイロード

オブジェクト:EventAppRevoked

  • idstring必須

    イベントのID(evt_…)。webhook-idヘッダーとしても送信されます。重複した配信を破棄するために使ってください。

  • typestring必須

    指定できる値: app.revoked

  • created_atstring (date-time)必須

    変更が発生した日時(UTC)。

  • org_idinteger必須
  • api_versionstring必須

    dataスキーマの契約のバージョン。

  • sequenceinteger

    Webhook内での配信の連番(テストイベントにはありません)。

  • objectWebhookEventObject必須
  • payloadstring必須

    thinはdataがないことを意味します:APIでオブジェクトを読み取ってください。

    指定できる値: fullthin

  • dataobject
    フィールド
    • appobject必須

      アプリ:IDと名前。

      フィールド
      • idstring
      • namestring
    • authorization_idinteger必須

      社員による認可。

    • user_idinteger必須

      アプリを認可した社員。

    • scopesarray of string必須

      認可のスコープ。

    • reasonstring必須

      user、admin、app_deletedのいずれか。

  • testboolean必須

    POST /v1/webhooks/{webhook_id}/testで送信されたテストイベント。

配信の例

{
  "id": "evt_0123456789abcdef0123456789abcdef",
  "type": "app.revoked",
  "created_at": "2026-10-24T10:00:03Z",
  "org_id": 1,
  "api_version": "1.62.0",
  "sequence": 1042,
  "object": {
    "type": "app",
    "id": "app_8f14e45fceea167a5a36dedd4bea2543"
  },
  "payload": "full",
  "data": {
    "app": {
      "id": "app_8f14e45fceea167a5a36dedd4bea2543",
      "name": "CRM sync"
    },
    "authorization_id": 12,
    "user_id": 7,
    "scopes": [
      "cards:read",
      "search"
    ],
    "reason": "user"
  },
  "test": false
}

イベントの受信

各配信は、このJSONボディを持つPOSTリクエストとしてWebhookの受信先URLに送られます。ボディを信頼する前にwebhook-signatureヘッダー(Standard Webhooks)を検証し、数秒以内に2xxステータスで応答してから、処理を行ってください。1つのWebhookへの配信はイベントの順序を保ちます。失敗した配信は間隔を広げながら再試行されます。

新しいイベントタイプや新しいフィールドはいつでも追加されることがあります。知らないタイプとフィールドは無視してください。

同じイベントは30日間イベントフィードで確認できます →