Wat een verbinding mag: lezen, concepten, schrijven
Elke verbinding heeft een toegestane toegang. Alleen lezen laat alleen GET door, Concepten voorbereiden alles behalve DELETE, Lezen en schrijven alles. Flow controleert dat zelf, vóór de aanroep de deur uit gaat — ook als een workflow of AI Collega iets anders probeert. U ziet hier een POST geweigerd worden, toegelaten worden, en een DELETE die bij Concepten nog steeds niet mag.
Een verbinding die alleen mag lezen
Maak onder Verbindingen een Algemene HTTP-API. Toegestane toegang staat standaard op Alleen lezen: de veiligste keuze, en genoeg zolang u alleen gegevens ophaalt.
Een workflow die iets wil aanmaken
Een stap HTTP request met de methode POST via deze verbinding: hij wil een conceptbestelling aanmaken. Lijn de stappen uit, sla op en voer uit. Flow weigert de aanroep: de verbinding mag alleen lezen. Het andere systeem krijgt niets te zien.
Sta concepten toe
Bewerk de verbinding en kies Concepten voorbereiden: aanmaken en wijzigen mag, verwijderen niet. Voer de workflow opnieuw uit: nu gaat de POST door en antwoordt het systeem met 201.
Verwijderen blijft dicht
Zet de methode op DELETE en voer uit. Met Concepten voorbereiden weigert Flow elke DELETE: zo kan een workflow of AI Collega die de fout in gaat, niets weggooien. Pas met Lezen en schrijven mag dat.
Deze handleiding is op 22 okt 2026 stap voor stap uitgevoerd door een geautomatiseerde test op Flow (versie 3e563176).


































