app.authorized

Payload

Object: EventAppAuthorized

• idstringverplicht

  ID van het event (evt_…), ook meegestuurd als header webhook-id. Gebruik die om dubbele leveringen te negeren.

• typestringverplicht

  Toegestane waarden: app.authorized

• created_atstring (date-time)verplicht

  Wanneer de wijziging plaatsvond (UTC).

• org_idintegerverplicht
• api_versionstringverplicht

  Contractversie van het schema van data.

• sequenceinteger

  Volgnummer van de levering binnen de webhook (ontbreekt bij een testevent).

• objectWebhookEventObjectverplicht
• payloadstringverplicht

  thin betekent geen data: lees het object via de API.

  Toegestane waarden: fullthin

• dataobject
  Velden

  • appobjectverplicht

    De app: ID en naam.

    Velden

    • idstring
    • namestring
  • authorization_idintegerverplicht

    De autorisatie van de medewerker.

  • user_idintegerverplicht

    De medewerker die de app heeft geautoriseerd.

  • scopesarray of stringverplicht

    Scopes van de autorisatie.

• testbooleanverplicht

  Een testevent, verstuurd door POST /v1/webhooks/{webhook_id}/test.

{
  "id": "evt_0123456789abcdef0123456789abcdef",
  "type": "app.authorized",
  "created_at": "2026-10-24T10:00:03Z",
  "org_id": 1,
  "api_version": "1.62.0",
  "sequence": 1042,
  "object": {
    "type": "app",
    "id": "app_8f14e45fceea167a5a36dedd4bea2543"
  },
  "payload": "full",
  "data": {
    "app": {
      "id": "app_8f14e45fceea167a5a36dedd4bea2543",
      "name": "CRM sync"
    },
    "authorization_id": 12,
    "user_id": 7,
    "scopes": [
      "cards:read",
      "search"
    ]
  },
  "test": false
}