app.authorized

Payload

Đối tượng: EventAppAuthorized

• idstringbắt buộc

  ID sự kiện (evt_…), cũng được gửi trong header webhook-id. Dùng nó để loại bỏ các lần gửi trùng lặp.

• typestringbắt buộc

  Giá trị cho phép: app.authorized

• created_atstring (date-time)bắt buộc

  Thời điểm xảy ra thay đổi (UTC).

• org_idintegerbắt buộc
• api_versionstringbắt buộc

  Phiên bản hợp đồng của lược đồ data.

• sequenceinteger

  Số thứ tự lần gửi trong phạm vi webhook (không có với sự kiện thử).

• objectWebhookEventObjectbắt buộc
• payloadstringbắt buộc

  thin nghĩa là không có data: hãy đọc đối tượng qua API.

  Giá trị cho phép: fullthin

• dataobject
  Trường

  • appobjectbắt buộc

    Ứng dụng: ID và tên.

    Trường

    • idstring
    • namestring
  • authorization_idintegerbắt buộc

    Ủy quyền của nhân viên.

  • user_idintegerbắt buộc

    Nhân viên đã ủy quyền cho ứng dụng.

  • scopesarray of stringbắt buộc

    Các phạm vi quyền của lần ủy quyền.

• testbooleanbắt buộc

  Sự kiện thử được gửi bằng POST /v1/webhooks/{webhook_id}/test.

{
  "id": "evt_0123456789abcdef0123456789abcdef",
  "type": "app.authorized",
  "created_at": "2026-10-24T10:00:03Z",
  "org_id": 1,
  "api_version": "1.62.0",
  "sequence": 1042,
  "object": {
    "type": "app",
    "id": "app_8f14e45fceea167a5a36dedd4bea2543"
  },
  "payload": "full",
  "data": {
    "app": {
      "id": "app_8f14e45fceea167a5a36dedd4bea2543",
      "name": "CRM sync"
    },
    "authorization_id": 12,
    "user_id": 7,
    "scopes": [
      "cards:read",
      "search"
    ]
  },
  "test": false
}