Xero

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (HTTP Basiese kliënt-verifikasie, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

Token-lewensiklus word gehanteer by 'n enkele knelpunt: vervaldatum sneller 'n outomatiese verversing, gedraaide verversingstokens word volhard, and 'n verversing wat die verskaffer weier, kom na vore as 'n sigbare herkoppeling-boodskap — nooit as stilswyend gebroke funksies nie. Intrekking werk van beide kante af: ontkoppel hier, of intrek in die verskaffer se eie sekuriteitsinstellings.

A2Skryf semantiek en datavloei

Elke databeweging is ’n uitdruklike aksie met ’n aangetekende resultaat. Skrywes gebeur op jou klik — of outomaties slegs waar jy ’n reël geaktiveer het (outo-stoot by aanstelling is by verstek af, per verskaffer). Leeswerk — invoere van mense, rekeninge of lêers — word uitgevoer wanneer jy Invoer druk, dupliseer teen wat jy reeds het (kliënte volgens naam, mense volgens e-pos), slaan oor in plaas van oorskryf, en rapporteer geskepte-teenoor-oorgeslagen eerlik, wat die rede is waarom die heruitvoering van enige invoer veilig volgens ontwerp is.

Elke aksie skryf 'n ry na die toepassing-aktiwiteitsjoernaal (ats_app_activity): wat geloop het, wanneer, vir wike rekord, en die uitkoms — insluitend die verskaffer se eie foutteks woordeliks wanneer iets misluk. Gebruiksverslaggewing binne die ATS agregeer daardie selfde joernaal, sodat integrasieverslaggewing en integrasiewerkelijkheid nie kan afwyk nie.

Enigiets wat die versoekpad verlaat — kennisgewingwaaier, webhook-lewering, aktiwiteitsjoernaal, pos — loop in "fire-and-forget" agtergronddrade. 'n Stadige eksterne eindpunt kan nooit die koppelvlak laat hang nie, en 'n mislukte newe-effek word aangeteken eerder as om stilswyend herprobeer te word in inkonsekwentheid.

A3Operasionele oorwegings

Verbindings is organisasievlak en word na eienaar- en administrateurrolle gefiltreer; werwers gebruik die kenmerke wat 'n verbinding aandryf, maar kan nie koppel, ontkoppel of herkonfigureer nie. Ontkoppeling verwyder gestoorde bewyse onmiddellik en stop die afhanklike kenmerke sigbaar, nie stil nie. Data wat reeds ingevoer is, bly jou s'n en bewerkbaar.

Ingevoerde mense arriveer as ingevoer gemerk met konserwatiewe privaatheidsverstekke — geen toestemming word aanvaar vir enigiemand wat nooit jou aansoekvorm ingevul het nie, en behoudverstekke geld.Alles geskryf is joune om te neem: CSV-uitvoere en die Data-uitvoer-toepassing dek dieselfde winkels wat die produk self lees. Die uitgang is net so oop as die ingang — per ontwerp, nie konsessie nie.

A4Plassing in die integrasietopologie

Hierdie integrasie is vandag lewendig in die register. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.