Organizacije i radni prostori

Pregled

qr3.app koristi hijerarhiju u dvije razine:

Organization (Firma/Agentur)
  └── Workspace 1 (Kunde A)
  └── Workspace 2 (Kunde B)
  └── Workspace 3 (Internes Team)

Organizacija — najviša razina, povezana sa Stripe računom i pretplatničkim paketom (Plan)
Radni prostor (Workspace) — izolirano područje za QR kodove, skeniranja i API ključeve

API za organizacije

`GET /v1/organizations`

Vraća organizaciju kojoj pripada trenutni API ključ.

curl https://qr3.app/v1/organizations \
  -H "Authorization: Bearer qr3_sk_..."

`GET /v1/organizations/usage`

Vraća trenutnu potrošnju organizacije u odnosu na ograničenja paketa — zbrojeno za sve radne prostore i izračunato u stvarnom vremenu: scans za trenutni obračunski mjesec (u odnosu na max_scans_per_month) i dynamic_codes, broj aktivnih dinamičkih kodova (u odnosu na max_dynamic_codes). Nijedno od ovih ograničenja nikada ne blokira rad; koristite ovu krajnju točku (endpoint) za prikaz potrošnje i obavijesti o nadogradnji.

curl https://qr3.app/v1/organizations/usage \
  -H "Authorization: Bearer qr3_sk_..."

{
  "data": {
    "scans": {
      "used": 4120,
      "limit": 5000,
      "usage_pct": 82,
      "remaining": 880,
      "period": "2026-06",
      "period_start": "2026-06-01T00:00:00.000Z"
    },
    "dynamic_codes": {
      "used": 142,
      "limit": 500,
      "usage_pct": 28,
      "remaining": 358
    }
  }
}

`POST /v1/organizations`

Kreira novu organizaciju.

curl -X POST https://qr3.app/v1/organizations \
  -H "Authorization: Bearer qr3_sk_..." \
  -H "Content-Type: application/json" \
  -d '{
    "name": "Digital Heroes GmbH",
    "slug": "digital-heroes",
    "billing_email": "[email protected]"
  }'

Polja:

Polje	Tip	Obavezno	Opis
`name`	string	✅	Naziv za prikaz (maks. 255 znakova)
`slug`	string	✅	Prilagođeno za URL, jedinstveno (min. 2, maks. 63 znaka, samo `a-z0-9-`)
`billing_email`	string	—	E-pošta za naplatu

`PATCH /v1/organizations/:id`

Mijenja naziv, e-poštu za naplatu i e-poštu za obavijesti organizacije.

Može ih mijenjati samo org_admin u sesiji Nadzorne ploče. Zahtjevi s API ključem odbijaju se s 403 — uključujući ključeve qr3_sk_ i qr3_test_sk_ —, pa procurjeli ključ ne može preusmjeriti adresu za naplatu ni adresu za obavijesti.

`DELETE /v1/organizations/:id`

Blago brisanje (soft-delete) organizacije. Svi povezani radni prostori i QR kodovi ostaju sačuvani, ali više nisu dostupni.

Zahtijeva ulogu org_admin (sesija Nadzorne ploče). Zahtjevi s običnim API ključem odbijaju se s 403 — API ključevi nikada ne dostižu administratorsku ulogu, pa procurjeli ključ ne može obrisati organizaciju.

API za radne prostore

`GET /v1/workspaces`

Popis radnih prostora vidljivih pozivatelju: org_admin i vlasnik organizacije vide sve radne prostore organizacije, ostali članovi samo radne prostore kojima pripadaju, a API ključ samo vlastiti radni prostor. Radni prostor koji pozivatelj ne vidi odgovara s 404 na svakoj ruti /v1/workspaces/:id, baš kao nepoznati ID.

curl https://qr3.app/v1/workspaces \
  -H "Authorization: Bearer qr3_sk_..."

`POST /v1/workspaces`

Kreira novi radni prostor.

curl -X POST https://qr3.app/v1/workspaces \
  -H "Authorization: Bearer qr3_sk_..." \
  -H "Content-Type: application/json" \
  -d '{
    "name": "Kunde Bäckerei Schmidt",
    "slug": "baeckerei-schmidt",
    "default_locale": "de",
    "primary_color": "#8B4513",
    "approval_required": false
  }'

S API ključem radni prostor smije stvoriti samo ključ koji je stvorio org_admin ili vlasnik organizacije; svaki drugi ključ dobiva 403, još prije provjere sluga (odgovor dakle ne otkriva koji su slugovi zauzeti). Uloga osobe koja je stvorila ključ provjerava se pri svakom zahtjevu: ako joj se uloga snizi, njezin ključ gubi to pravo. API ključ vezan je uz vlastiti radni prostor i novi poslije ne vidi: njegov id nalazi se u odgovoru 201; org_admin ga otvara na Nadzornoj ploči i ondje može stvoriti ključ za njega. Na Nadzornoj ploči radne prostore smije stvarati samo org_admin.

Polja:

Polje	Tip	Zadano	Opis
`name`	string	—	Naziv za prikaz (obavezno)
`slug`	string	—	Prilagođeno za URL, jedinstveno unutar organizacije (obavezno)
`default_locale`	string	`de`	Zadani jezik
`approval_required`	boolean	`false`	Rezervirano za planirani tijek odobravanja (nije implementiran)
`primary_color`	string	—	Boja brenda (`#RRGGBB`)

Ograničenja paketa:

Paket	Maks. radnih prostora
Free	1
Pro	1
Business	10
Agency	50
Enterprise	500

`PATCH /v1/workspaces/:id`

curl -X PATCH https://qr3.app/v1/workspaces/ws_xyz789 \
  -H "Authorization: Bearer qr3_sk_..." \
  -H "Content-Type: application/json" \
  -d '{
    "name": "Neuer Name",
    "approval_required": true
  }'

`DELETE /v1/workspaces/:id`

Arhivira radni prostor. Ne može se primijeniti na vlastiti radni prostor.

Zahtijeva org_admin ili ws_admin radnog prostora koji se arhivira; ostale uloge dobivaju 403. Radni prostor koji pozivatelj ne vidi odgovara s 404 — za API ključ to je svaki radni prostor osim vlastitog, koji također ne može arhivirati.

Revizijski zapisi (Audit Logs)

`GET /v1/audit-logs`

Sljedivi zapis svih promjena u radnom prostoru.

curl "https://qr3.app/v1/audit-logs?resource_type=codes&limit=50" \
  -H "Authorization: Bearer qr3_sk_..."

Parametri upita:

Parametar	Tip	Opis
`resource_type`	string	Filtriranje prema resursu: `codes`, `api_keys`, `webhooks`, `workspaces`
`resource_id`	string	Filtriranje prema određenom ID-ju resursa
`action`	string	Filtriranje prema akciji (npr. `codes.created`)
`cursor`	string	Pokazivač za paginaciju (cursor)
`limit`	integer	Maks. 100 (zadano: 50)

Primjer odgovora:

{
  "data": [
    {
      "id": "aud_a1b2c3",
      "actor_type": "api",
      "action": "codes.created",
      "resource_type": "codes",
      "resource_id": "qr_xyz123",
      "changes": {},
      "created_at": "2026-03-15T10:00:00.000Z"
    }
  ]
}