Безпека даних — наш пріоритет. Я знаю, що інтеграції часто вимагають авторизації, але давати зовнішній програмі пароль співробітника здається величезним ризиком.
Вітаємо на форумі Odoo
Ця спільнота призначена для користувачів професіоналів та ентузіастів Odoo. Діліться та обговорюйте актуальні задачі та питання, створіть свій професійний профіль і ставайте кращими разом з нами.
Це запитання позначене
1
Відповісти
3
Переглядів
В Odoo для цього використовуються API-ключі — надійні 160-бітні токени, які передаються в заголовку запиту. Згідно з найкращими практиками, для інтеграцій рекомендується створити окремого "бота-користувача". Переваги такого підходу:
Ви можете повністю прибрати пароль для цього бота (він не зможе зайти через браузер).
Ви надаєте боту мінімально необхідні права (наприклад, лише читання клієнтів), мінімізуючи ризики.
API-ключі можна зробити тимчасовими і регулярно їх оновлювати (ротація ключів), а в системних логах буде чітко видно, що дію виконав бот, а не живий співробітник.
Enjoying the discussion? Don't just read, join in!
Create an account today to enjoy exclusive features and engage with our awesome community!
Реєстрація| Related Posts | Відповіді | Переглядів | Дія | |
|---|---|---|---|---|
|
|
1
жовт. 26
|
3 | ||
|
|
1
жовт. 26
|
3 | ||
|
|
1
жовт. 26
|
3 | ||
|
|
1
жовт. 26
|
4 |