REST API és webszolgáltatások

A REST API külső rendszerek számára tesz elérhetővé Dolibarr-objektumokat és műveleteket. Az integráció legyen verziózott, naplózható és újrafuttatható.

Biztonságos használat

• Külön, legkisebb jogosultságú technikai felhasználót használjon.
• A DOLAPIKEY-t szerveroldali titoktárolóban kezelje, ne kliensoldali JavaScriptben.
• HTTPS-t, időkorlátot, rate limitet és célrendszer-ellenőrzést alkalmazzon.
• Ne naplózza a teljes hitelesítési fejlécet.

Hibakezelés

Kezelje külön a 4xx bemeneti vagy jogosultsági hibát, az 5xx átmeneti hibát és a hálózati időtúllépést. Újrapróbálás előtt használjon késleltetést, létrehozásnál pedig külső azonosítóval akadályozza meg a duplikációt.