Dropbox

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (клиентски идентификационни данни в тялото на заявката за токен, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

Жизненият цикъл на токените се управлява през една точка: изтичането задейства автоматично обновяване, ротираните токени за обновяване се запазват, а отхвърлено от доставчика обновяване води до видим подтик за повторно свързване — никога до тихо повредени функции. Отменянето работи и от двете страни: прекъснете връзката тук или я отменете в собствените настройки за сигурност на доставчика.

A2Напишете семантиката и потока от данни

Всяко движение на данни е изрично действие с регистриран резултат. Записът се извършва при ваше щракване — или автоматично само когато сте активирали правило (автоматичното изпращане при наемане е изключено по подразбиране, според доставчика). Четенето — импортиране на хора, акаунти или файлове — се изпълнява, когато натиснете „Импортиране“, извежда дубликатите спрямо наличните данни (клиенти по име, хора по имейл), пропуска ги вместо да ги презаписва и отчита честно създадените спрямо пропуснатите записи, поради което повторното изпълнение на всяко импортиране е безопасно по дизайн.

Всяко действие записва ред в дневника за активност на приложението (ats_app_activity): какво е стартирано, кога, за кой запис и резултата — включително собствения текст на грешка на доставчика дословно, когато нещо се провали. Отчитането на използването вътре в ATS агрегира същия дневник, така че отчетността на интеграцията и реалността на интеграцията не могат да се разминат.

Всичко, което напуска пътя на заявката — разклоняване на нотификации, доставка на уебхукове, регистриране на дейности, поща — работи във фонови нишки с изпращане и забравяне. Бавната външна крайна точка никога не може да накара интерфейса да забие, а неуспешният страничен ефект се регистрира, вместо да се повтаря мълчаливо до несъответствие.

A3Оперативни съображения

Връзките са на ниво организация и са достъпни само за роли на собственик и администратор; рекрутьорите използват функциите, които дадена връзка захранва, но не могат да свързват, прекъсват или преконфигурират. Прекъсването премахва съхранените идентификационни данни незабавно и спира зависимите функции видимо, а не тихо. Данните, които вече са импортирани, остават ваши и редактируеми.

Импортираните лица се появяват маркирани като импортирани с консервативни настройки за поверителност по подразбиране — не се предполага съгласие за никого, който никога не е попълвал вашия формуляр за кандидатстване, и важат настройките по подразбиране за съхранение. Всичко написано е ваше за вземане: CSV експортите и приложението Експорт на данни покриват същите хранилища, които самият продукт чете. Изходът е толкова отворен, колкото и входът — по дизайн, а не по отстъпка.

A4Позициониране в топологията на интеграцията

Тази интеграция е налична в регистъра днес. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.