อีเวนต์ · บุคคลและสิทธิ์เข้าถึง
app.authorized
อนุญาตแอปแล้ว
พนักงานอนุญาตแอป OAuth หรือให้ขอบเขตสิทธิ์เพิ่มแก่แอป (data.app: id และ name รวมถึง data.authorization_id data.user_id และ data.scopes)
- ประเภทออบเจ็กต์
- app
- ส่งถึง
- เว็บฮุกที่มีบทบาท admin
เพย์โหลด
idstringจำเป็นID ของอีเวนต์ (
evt_…) ส่งเป็นเฮดเดอร์webhook-idด้วย ใช้ค่านี้เพื่อทิ้งการส่งที่ซ้ำtypestringจำเป็นค่าที่ใช้ได้:
app.authorizedcreated_atstring (date-time)จำเป็นเวลาที่เกิดการเปลี่ยนแปลง (UTC)
org_idintegerจำเป็นapi_versionstringจำเป็นเวอร์ชันของสัญญา API ของสคีมา
datasequenceintegerหมายเลขลำดับการส่งภายในเว็บฮุก (ไม่มีสำหรับอีเวนต์ทดสอบ)
payloadstringจำเป็นthinหมายถึงไม่มีdata: ให้อ่านออบเจ็กต์ผ่าน APIค่าที่ใช้ได้:
fullthindataobjectฟิลด์
appobjectจำเป็นแอป: ID และชื่อ
ฟิลด์
idstringnamestring
authorization_idintegerจำเป็นการอนุญาตของพนักงาน
user_idintegerจำเป็นพนักงานที่อนุญาตแอป
scopesarray of stringจำเป็นขอบเขตสิทธิ์ของการอนุญาต
testbooleanจำเป็นอีเวนต์ทดสอบที่ส่งโดย
POST /v1/webhooks/{webhook_id}/test
ตัวอย่างการส่ง
{
"id": "evt_0123456789abcdef0123456789abcdef",
"type": "app.authorized",
"created_at": "2026-10-24T10:00:03Z",
"org_id": 1,
"api_version": "1.62.0",
"sequence": 1042,
"object": {
"type": "app",
"id": "app_8f14e45fceea167a5a36dedd4bea2543"
},
"payload": "full",
"data": {
"app": {
"id": "app_8f14e45fceea167a5a36dedd4bea2543",
"name": "CRM sync"
},
"authorization_id": 12,
"user_id": 7,
"scopes": [
"cards:read",
"search"
]
},
"test": false
}การรับอีเวนต์
การส่งแต่ละครั้งเป็นคำขอ POST ที่มีเนื้อหา JSON นี้ไปยังเว็บฮุกของคุณ ตรวจลายเซ็นในเฮดเดอร์ webhook-signature (Standard Webhooks) ก่อนเชื่อถือเนื้อหา ตอบกลับด้วยสถานะ 2xx ภายในไม่กี่วินาที แล้วจึงประมวลผลภายหลัง การส่งไปยังเว็บฮุกเดียวกันคงลำดับของอีเวนต์ไว้ และการส่งที่ล้มเหลวจะลองส่งใหม่โดยเว้นระยะนานขึ้นทุกครั้ง
อาจมีประเภทอีเวนต์ใหม่และฟิลด์ใหม่เพิ่มเข้ามาได้ทุกเมื่อ ให้ข้ามประเภทและฟิลด์ที่ไม่รู้จัก