amoCRM: работа с oAuth 2.0 - получение, обмен токенов для API

• Обсуждение библиотеки AMoto для разработки под API.  

• Введение в тему получения токена для авторизации.  

• Упоминание статьи на Devo о механизме авторизации.  

• Создание тестового домена для доступа к API.  

• Описание различных типов интеграций: внешняя, приватная, публичная.  

• Внешняя интеграция не требует загрузки кода виджета.  

• Процесс создания внешней интеграции.  

• Важность ссылки для перенаправления для получения кода авторизации.  

• Получение и использование токена для доступа к API.  

• Создание локального сервера для разработки.  

• Описание процесса установки и запуска сервера.  

• Использование утилиты локальный туннель для маршрутизации запросов.  

• Запуск утилиты локальный туннель.  

• Маршрутизация запросов на локальный сервер.  

• Копирование и запись домена в конфигурационный файл.  

• Описание веб-сервера и его функционала.  

• Использование локального туннеля для маршрутизации запросов.  

• Преимущества использования локального туннеля перед другими сервисами.  

• Описание структуры веб-сервера.  

• Настройка админки и обменки для управления данными.  

• Создание приватной интеграции и получение кода авторизации.  

• Проблемы с авторизацией и их решение.  

• Важность секретного ключа и ID интеграции.  

• Настройка параметров для валидации запросов.  

• Использование приватных данных для идентификации интеграции.  

• Обмен кода на токен с помощью параметров.  

• Ошибка при неверных данных клиента.  

• Туннель отвалился, попытка перезапуска.  

• Успешный обмен кода на токен.  

• Сохранение токена в файл.  

• Библиотека для обмена ключей.  

• Проверка параметров клиента и клиента.  

• Ошибка при несоответствии параметров.  

• Код для обмена кода на токен.  

• Использование специального роутера.  

• Проверка параметров и отправка запроса.  

• Получение токена и сохранение в файл.  

• Использование токена для получения данных.  

• Пример с получением сделок и контактов.  

• Ограниченный срок жизни токена.  

• Обновление токена через рефреш.  

• Использование локального туннеля для обновления.  

• Используется сервис с методами для обмена кода и токена.  

• Для обновления токена нужен рефреш токен.  

• Обмен токена происходит с использованием секретного ключа.  

• Секретный ключ используется для подписи запросов.  

• Обновление токена происходит при правильном использовании секретного ключа.  

• Данные сохраняются в файл для дальнейшего использования.  

• Функция обновления токена выполняется в эндпоинте.  

• Обновление токена может происходить автоматически при истечении срока действия.  

• В случае ошибки при использовании токена, можно обновить его и повторить запрос.  

• Превентивное обновление токена более предсказуемо.  

• Регулярное обновление токена гарантирует его свежесть.  

• Обновление токена через кромку позволяет быть уверенным в его актуальности.  

• Показан процесс обновления токена через меню.  

• Обновленный токен и рефреш токен отображаются в файле.  

• Локальный тоннель не обязателен для обновления токена.  

• Токены состоят из зашифрованных данных и подписи.  

• В токене указаны время истечения, ID пользователя и доступ к файлам.  

• Доступ к файлам проверяется через токен.  

• Сервер включает роутер, админку и аутентификацию.  

• В админке можно просматривать данные и делать тестовые запросы.  

• Конфиг содержит данные для запуска сервера и интеграции.  

• Публичные интеграции работают аналогично.  

• Механизм работы серверной части идентичен.  

• Видео объясняет, как работают виджеты и интеграция.