API de gestion des demandes
Consultez les demandes depuis un serveur avec un accès de gestion limité.
Un accès privé distinct
La clé publique du formulaire ne permet pas de lire les demandes. Les routes de gestion /api/v1 nécessitent une identité autorisée et des droits sur l’espace et le projet. Gardez les jetons de gestion sur votre serveur.
Repères de l’API de gestion
| Chemin | Usage |
|---|---|
| GET /api/v1/workspaces/:id/submissions | Liste dans le périmètre autorisé |
| /api/v1/submissions/:id | Gestion d’une demande selon la méthode et les droits |
| /api/v1/workspaces/:id/exports | Création et consultation des exports autorisés |
Utiliser les permissions nécessaires
Séparez la lecture, la suppression, la gestion des règles et la création d’exports. Les droits de projet restent contrôlés côté serveur. Une erreur d’autorisation ne doit pas être contournée avec un autre identifiant d’espace.
Pagination et données personnelles
Travaillez sur des lots bornés et ne copiez que les données nécessaires à votre traitement. Les exports privés expirent. Pour une intégration externe, commencez avec des demandes synthétiques et contrôlez l’issue avant toute répétition d’une action.