Обязательно
Bitrix24
Bitrix24Bitrix24: серверный вебхук
URL входящего вебхука содержит секрет доступа. Вызывайте Bitrix24 со своего сервера.
Проверено Изменено
Плохо
Браузер → https://portal.bitrix24.ru/rest/1/SECRET/crm.lead.add
Хорошо
Браузер → POST /api/leads
Сервер → Bitrix24 REST API
Секрет → серверная конфигурация
Почему это важно
Секрет из клиентского JavaScript доступен посетителю. Ограничения формы не ограничивают прямой вызов API.
Когда применять
Bitrix24 REST, локальная интеграция через входящий вебхук. Для устанавливаемого приложения используйте подходящий OAuth-поток. Не публикуйте URL в логах и примерах.
Кто что делает
Человек
Выбирает портал, владельца интеграции и минимальные права вебхука.
AI-агент
Хранит секрет на сервере, валидирует заявку и проверяет отказ Bitrix24.
Пример применения
Форма заявки отправляет только имя и контакт в свой backend. Backend создаёт лид и сохраняет соответствие локального request_id и CRM ID для защиты от дублей.
Как проверить у себя
- В клиентской сборке и логах нет секрета.
- Свой API проверяет ввод, лимиты и право операции.
Первоисточники
История изменений на GitHubДата проверки отражает содержательную сверку. Синхронизация сайта не обновляет её автоматически.