context

الوصول والصلاحيات

Authorization: Bearer <access_token>

يمكن لواجهة ERP الداخلية استخدام الجلسة الحالية مع CSRF. هوية المستخدم وصلاحياته وقواعد العملية تحدد الوصول إلى البيانات.

مصادقة الإضافات

Authorization: HarplinkPlugin <client-uuid>.<secret>

يمكن استخدام Bearer للمستخدم المخوّل أو اعتماد الإضافة لهذه العملية. اعتماد الإضافة يتطلب النطاقات التالية إضافة إلى صلاحيات مستخدم ERP:

{
  "api_version": "v1",
  "harplink_version": "8.3",
  "user": {
    "id": 7,
    "username": "integration_user",
    "display_name": "Integration User",
    "is_superuser": false
  },
  "tenant": {
    "company": {
      "id": 1,
      "code": "COMPANY",
      "name": "Example Company"
    },
    "branch": {
      "id": 2,
      "code": 1,
      "name": "Example Branch"
    },
    "fiscal_year": null
  }
}

company وbranch وfiscal_year قد تكون null. لا تستنتج وجود سياق شركة من نجاح المصادقة وحده.

401 لمصادقة مفقودة أو غير صالحة؛ 403 عند رفض نطاق الاعتماد أو صلاحية المستخدم. حقول الطلب غير الصالحة تعيد 400 عندما توجد قواعد تحقق.

التعامل مع الأخطاء