Для интеграции со сторонними сервисами через API часто используется авторизация через USER_ID и USER_HASH. Чтобы получить эти данные, нужно в модуле Администратор:
- 1. Создать нового пользователя, указав в ФИО название сервиса с которым интегрируетесь (например "tilda"). Остальные поля заполнять не нужно.
- 2. В списке пользователей правой кнопкой и Сменить пароль. Задайте пароль понадёжнее - запоминать его не обязательно, но на его основе формируется USER_HASH и при его смене меняется.
- 3. Зайдите в свойства сотрудника и на вкладке API будут нужные вам данные - ID и Хэш
¶ Разрешённые API
На той же вкладке API отметьте, к каким интерфейсам может обращаться эта учётная запись (RESTful, Mobile, FitnessKit, Lead и другие интеграции). По умолчанию после обновления ClubIS ограничения ещё не действуют — сначала настройте разрешения у служебных и интеграционных сотрудников.
Чтобы включить проверку разрешений, в параметрах web-service включите опцию Ограничивать доступ сотрудников к API. После этого сотрудник с верными USER_ID и USER_HASH сможет вызывать только отмеченные API; иначе сервер ответит отказом в доступе.
Не затрагиваются: Trainer API, Staff API, Client API и ряд специализированных интерфейсов со своей схемой входа.