Разрешить дропперам создавать через API заказы

https://univer.1b.app/app/app-api-v2/apiwithphonesettings/ [file]19282[/file] [file]19283[/file] вы можете с помощью своего апи ключа один раз сгенерить userauthtoken и userauthrefreshtoken, дать его дропшиперам и они смогут использовать апишку. Как вы вероятно заметили почти все методы нового апи поддерживают авторизацию по userauthtoken, естетвенно если ты авторизован по userauthtoken тебе не нужны права доступа на создание заказа, но при редактировании ты можешь редактировать только заказы где ты являешься клиентом. Возможно в виде настройки тут можно будет сделать чтобы редактировали и те где ты автор, чтобы можно было клиентом ставить других юзеров.

Чтобы немного понимать контекст, эта апишка делалась для сторонних мобильных приложений, чтобы моб. приложение не светило апи ключ а просто авторизировало всех по номеру телефона и юзало разрешенные юзеру методы через токен юзера. Так вы можете контролировать какие методы доступны пользователям и при этом давать всю полноту использования апишки и не светите свой апи ключ. Если вдруг кто то перехватит токен юзера, он дропнется через Х минут и его нужно обновлять через метод refresh.

т.е. по факту сейчас любой клиент может сам себе сделать моб. приложение используя методы апи и авторизацию по номеру телефона. Участие разработчиков с нашей стороны при этом не нужно, все методы которые нужны уже есть в новом апи. Вы можете смотреть историю своих заказов, редактировать заказы, создавать новые, добавлять товары в справочники (понравившиеся, например), смотреть списки товаров, писать отзывы и вопросы к ним и многое многое другое.

Подскажи, если всё таки сделать по тз в описании, сколько часов нужно для такого, что бы понимать как лучше реализовать.

Давать клиентам юзать апишку crm системы да еще и без наложения прав доступа это какая то странная затея, мне она не нравится. По-этому нисколько.

[quote] .dev OneBox production писал/а: Давать клиентам юзать апишку crm системы да еще и без наложения прав доступа это какая то странная затея, мне она не нравится. По-этому нисколько. [/quote] Так это касается только API для дропшиперов, только у них должен быть доступ к созданию. Тот вариант с API v2 не подходит, так как моб. приложение уже использует авторизацию по моб. телефону. Просьба оценить эту доработку или предложи что-то ещё.