Jeder Knopf im Dashboard, als Endpunkt
Eine versionierte REST-API und 191 signierte Webhook-Ereignisse, hinter Token, deren Umfang Sie bestimmen, in jedem Tarif
Alles, was das Dashboard kann, kann Code: 40 Ressourcenfamilien auf einer versionierten API, beschrieben von einer veröffentlichten OpenAPI-Spezifikation, persönliche Zugriffstoken, die nur die Berechtigungen tragen, die Sie anhaken, Schreibvorgänge, die einen Idempotenzschlüssel annehmen, sodass ein Wiederholungsversuch nie dupliziert, und 191 Ereignisse, die mit HMAC-Signatur an Ihre Endpunkte gesendet werden, mit einer Wiederholungsleiter, die es etwa 4 Tage lang weiter versucht. Der REST-Endpunkt und das MCP-Tool für eine Operation teilen darunter dieselbe Aktion, sodass ein Agent, ein Zap und Ihr eigener Dienst alle genau das tun, was das Dashboard täte.
- Oberfläche
- 40 Ressourcenfamilien
- Projekte, Tarife, Pässe, Abonnements, Mitglieder, Gutscheine, Zugangscodes, Rundsendungen, Support, Connectors, Wiederherstellung und mehr, auf einem versionierten Pfad mit veröffentlichter OpenAPI-Spezifikation.
- Token
- 130 begrenzte Berechtigungen
- Ein persönliches Zugriffstoken trägt nur die Berechtigungen, die Sie anhaken; Produktions- und Testtoken sind am Präfix zu erkennen und werden in der falschen Umgebung abgelehnt.
- Limits
- 300 pro Minute, 10,000 pro Stunde, pro Token
- Dazu engere Kontingente auf wenigen schweren Endpunkten; jede Antwort sagt, wie viel übrig ist, und eine begrenzte Anfrage sagt, wann erneut zu versuchen ist.
- Webhooks
- 191 signierte Ereignisse
- HMAC-SHA256 über Zeitstempel und Body, ein Zustellprotokoll und 8 Versuche über etwa 4 Tage, wenn Ihr Endpunkt ausgefallen ist.
- Idempotenz
- Wiederholungen 24 Stunden lang beantwortet
- Senden Sie einen Idempotenzschlüssel mit einem Schreibzugriff, und eine Wiederholung liefert die erste Antwort statt eines zweiten Datensatzes.
- Enthalten im
- Jeder Tarif, einschließlich Free
- Die API, die Webhooks, die OpenAPI-Spezifikation und der MCP-Server kosten in keinem Tarif etwas extra.
Was die API Ihnen gibt
Eine Spezifikation, jedes Toolkit
Das OpenAPI-Dokument lässt sich zum Erkunden in Postman oder Insomnia importieren, in einen Code-Generator für einen typisierten Client und in ein LangChain-Toolkit für einen Agenten, ohne handgeschriebenen Client.
Minimale Rechte, nach Berechtigung
Tokens tragen Berechtigungen, keine Rollen: Ein Berichtsdienst hält die Leserechte, die er braucht, und sonst nichts, ein Checkout-Dienst hält ein Schreibrecht, und das Rotieren eines Tokens stoppt alles, was es benutzt hat.
Ereignisse, denen Sie vertrauen können
Jeder Webhook wird signiert, auf einer sich weitenden Leiter wiederholt und mit jedem Versuch protokolliert; Nachrichtentexte von Support-Ereignissen bleiben aus der Nutzlast heraus und werden bei Bedarf über die API abgerufen.
Mit Agenten im Sinn gebaut
Der REST-Endpunkt und das MCP-Tool für eine Operation teilen eine Aktion, Fehlercodes sind ein Katalog, den Sie lesen können, und asynchrone Jobs melden ihren Fortschritt, sodass eine Maschine die Plattform so sicher steuern kann wie ein Mensch.
So fangen Sie an
- 1
Erstellen Sie unter Einstellungen, API-Tokens ein persönliches Zugriffstoken und haken Sie nur die Berechtigungen an, die Sie brauchen; verwenden Sie zuerst ein Test-Token gegen ein Testprojekt.
- 2
Importieren Sie die OpenAPI-Spezifikation in Postman oder Insomnia oder erzeugen Sie daraus einen typisierten Client, und machen Sie Ihren ersten Lesevorgang.
- 3
Fügen Sie jedem Schreibvorgang einen Idempotenzschlüssel-Header hinzu, sodass ein Wiederholungsversuch nach einem Timeout die erste Antwort zurückgibt.
- 4
Fügen Sie einen Webhook-Endpunkt hinzu, wählen Sie die Ereignisse, bewahren Sie das Secret auf, und prüfen Sie die Signatur jeder Zustellung, bevor Sie darauf reagieren.
- 5
Beobachten Sie das Zustellprotokoll und die Rate-Limit-Header, und lesen Sie die Versionierungsseite, bevor Sie auf etwas aufbauen, das als veränderlich markiert ist.
Am besten für
- Entwickler, die einen Checkout, eine CRM-Synchronisierung oder einen Berichtsdienst bauen
- Agenturen, die viele Communities aus einem System betreiben
- Alle, die wollen, dass die Plattform in ihren Stack passt und nicht umgekehrt
Oft kombiniert mit
Die Integrationen, die Ersteller neben dieser anschließen.
Häufige Fragen
Anleitung lesen- Ist die API im Free-Tarif enthalten?
- Ja. Die API, die Webhooks, die OpenAPI-Spezifikation und der MCP-Server sind in jedem Tarif enthalten, einschließlich Free, mit denselben Limits.
- Wie wird der Umfang von Token begrenzt?
- Nach Berechtigung, aus 130: Beim Anlegen haken Sie an, was ein Token darf, und eine Anfrage außerhalb dieser Liste wird mit einem klaren Fehler abgelehnt. Produktions- und Testtoken tragen unterschiedliche Präfixe und werden in der falschen Umgebung abgelehnt.
- Wie hoch sind die Ratenlimits?
- 300 Anfragen pro Minute und 10,000 pro Stunde pro Token, mit engeren Kontingenten auf wenigen schweren Endpunkten wie der Massenerzeugung von Codes; die Antwort-Header sagen, wie viel übrig ist, und eine begrenzte Anfrage sagt, wann erneut zu versuchen ist.
- Was passiert, wenn mein Webhook-Endpunkt ausgefallen ist?
- Subscriby wiederholt die Zustellung bis zu 8 Mal über etwa 4 Tage auf einer wachsenden Leiter, protokolliert jeden Versuch und markiert die Zustellung, sobald Ihr Endpunkt mit Erfolg antwortet. Zustellungen sind bei Wiederholung nicht streng geordnet, handeln Sie also nach den Daten des Ereignisses und nicht nach seiner Ankunftsreihenfolge.
- Wie vermeide ich Duplikate bei Wiederholungen?
- Senden Sie mit jedem Schreibzugriff einen Idempotenzschlüssel. Eine Wiederholung mit demselben Schlüssel innerhalb von 24 Stunden liefert die Antwort des ersten Versuchs, sodass eine wiederholte Anfrage nie einen zweiten Code, Gutschein oder eine zweite Antwort erzeugt.
Kostenlos starten — Die Spezifikation lesen, den ersten Aufruf machen
Free Plan includes 3 projects. No monthly fee — card on file required to charge transaction fees.
Kostenlos in 30 Minuten einrichten