API de gestión de envíos
Leer envíos autorizados desde un servidor utilizando un token de administración con alcance.
Utilice una credencial privada independiente
La clave del formulario público no puede leer mensajes. Cree un token de administración con alcance, almacene solo su hash del lado del servidor cuando corresponda y envíelo solo desde un entorno confiable.
Límites de la API
Utilice espacios de trabajo, proyectos, formularios, envíos, exportaciones y recursos relacionados de /api/v1 según los alcances explícitos del token. Trate cada respuesta como datos privados del ámbito del inquilino.
| Ruta | Uso |
|---|---|
| GET /api/v1/workspaces/:id/submissions | Listado dentro del ámbito autorizado |
| /api/v1/submissions/:id | Gestionar un envío según método y permisos |
| /api/v1/workspaces/:id/exports | Crear e inspeccionar exportaciones autorizadas. |
Otorgar solo alcances necesarios
Formularios separados: leer, formularios: escribir, envíos: leer, envíos: eliminar, reglas: escribir y exportaciones: crear en lugar de emitir un token amplio.
Paginar y minimizar datos personales
Utilice filtros y páginas delimitadas, evite copiar envíos completos en registros y proteja las cachés y exportaciones posteriores con el mismo cuidado que la bandeja de entrada de origen.