Внутренние API приложений XPD
Различайте серверный External API и запросы авторизованных пользовательских приложений.
Где находится
Открыть рабочий разделПошагово
Для внешней 1С/ERP используйте документированный External API с отдельным ключом.
Для пользовательского приложения используйте предназначенный ему внутренний контракт и штатную авторизацию.
Сохраняйте проверки пользователя, компании, модуля и действия; не переносите браузерную сессию в серверный публичный SDK.
Непубличный маршрут из DevTools не становится открытым API для продажи или обхода прав.
Как проверить результат
Тип клиента и способ авторизации соответствуют назначению интерфейса.
Если не получилось
Не видно раздела или кнопки
Проверьте выбранную компанию, подключённый модуль и свою роль. Попросите администратора проверить доступ; повторный вход сам по себе не выдаёт права.
Набор кнопок зависит от включённых модулей, вашей роли и выбранной компании. Инструкция не предоставляет дополнительные права.