Serverlose Funktionen – Authentifizierung
Eine serverlose Funktion in Ihrem CRM kann aus jeder Drittanbieteranwendung oder innerhalb des CRM aufgerufen werden. Im Allgemeinen unterstützen jedoch nicht alle Anwendungen eine einzige Authentifizierungsmethode. In Anbetracht dessen gibt es zwei Methoden, mit denen Sie die Funktion ausführen können. Eine davon nutzt die Authentifizierung per API-Schlüssel, die entweder von Ihnen oder anderen verwendet werden kann, um die Funktion von überall aufzurufen. Die andere ist die OAuth2-Methode.
Der Unterschied zwischen API-Schlüssel und OAuth2 liegt im Modus der Authentifizierung. Der API-Schlüssel muss in der Anforderungs-URL und nicht als Header authentifiziert werden.
Serverlose Funktionen können mit den folgenden Methoden authentifiziert werden:
| OAuth-Authentifizierung | Führen Sie Ihre Anwendung serverlos mit dem neuesten und sichersten Authentifizierungsmodus aus. | Aufruf der Funktion über OAuth2 | Verwenden Sie OAuth, um die serverlose Funktion in das CRM zu integrieren, indem Sie Widgets erstellen. |
| Authentifizierung mit API-Schlüssel | Dies ist der einfachste und schnellste Weg, um die Authentifizierung für Ihre Anwendungen zu ermöglichen. | Beispiel | Überzeugen Sie sich selbst, wie der API-Schlüssel über Webhooks verwendet wird. |
Die Authentifizierung per API-Schlüssel wird verwendet, um Zoho darüber zu informieren, dass der eingehende Client auf die Daten aus dem CRM zugreifen kann. Sie können jedoch Berechtigungen einrichten, um die Zugriffsrechte, die der Dienst oder der Entwickler auf die Informationen hat, einzuschränken. Obwohl der API-Schlüssel beeindruckend einfach ist, liegt der Nachteil darin, dass er nicht mit den aktuellen Authentifizierungsmethoden Schritt hält.
Die OAuth-Authentifizierung unterscheidet sich durch die Tatsache, dass das Sicherheitsniveau hier durch den Zusatz von Zugriffs- und Aktualisierungstoken um eine Stufe höher ist. Jeder Zugriffstoken kann den Zugriff auf einen bestimmten Datensatz aus Ihrem CRM ermöglichen, jedoch mit einigen zusätzlichen Berechtigungen wie "schreibgeschützt".