Авторизация и токены

Авторизация Bearer

Каждый запрос к Open API требует внешний токен компании, выданный в личном кабинете uhead. Передавайте его в заголовке Authorization с префиксом Bearer. Логин и пароль от кабинета для запросов не подходят.

Authorization: Bearer YOUR_TOKEN
Accept: application/json

Область доступа

Токен связан с компанией. Выдача вакансий и откликов ограничена этой компанией, а мессенджер работает от имени её владельца. Не используйте один токен для клиентов разных компаний.

Замена и отзыв токена

1. Создайте отдельный токен для новой интеграции.
2. Разместите новый токен на сервере и проверьте запрос чтения вакансий.
3. После переключения отзовите старый токен в разделе «Доступ к API».
4. При утечке отзовите скомпрометированный токен сразу и замените его во всех клиентах.

Ошибка 401

Проверьте наличие заголовка Authorization, префикс Bearer, отсутствие лишних пробелов и действительность токена. Отозванный или неизвестный токен не даёт доступа к API.