Tổng quan API
Mỗi công ty một địa chỉ API; quyền theo người dùng sở hữu khoá
Mỗi công ty dùng SolidSuite có hệ thống riêng tại https://<tên-miền-con>.solidsuite.vn, nên API cũng theo địa
chỉ đó. Dữ liệu trả về đúng những gì người dùng sở hữu khoá API được xem / sửa trên giao diện — không có "siêu quyền" riêng cho API.
| Cách kết nối | Dùng khi |
|---|---|
API JSON-2 (/json/2/...) | Tích hợp phần mềm khác, đồng bộ dữ liệu, tự động hoá. |
MCP (/mcp) | Cho trợ lý AI (Claude, ChatGPT, Cursor...) đọc / thao tác dữ liệu. |
| API máy chấm công | Đẩy lượt quẹt từ máy chấm công lên hệ thống. |
Nguyên tắc
- Tạo một người dùng riêng cho mỗi tích hợp, chỉ cấp quyền cần thiết; không dùng tài khoản quản trị viên.
- Người dùng tích hợp cũng tính vào số người dùng của gói.
- Khoá API là mật khẩu: không đưa vào mã nguồn công khai, lưu trong biến môi trường / kho bí mật.