Menu

Samenvatting van de Bitwarden API

De Bitwarden API-stack bestaat uit twee complementaire REST API's die samen het volledige password-management-platform programmeerbaar maken voor organisaties, security-teams en SIEM-integraties.
  • Member-management: Provisioneer, update, verwijder en re-invite members in je organisatie en koppel ze aan groepen voor toegangscontrole op vault-collections.
  • Groepen en collections: Beheer groepen, vault-collections en de relaties tussen members, groepen en collections voor fijnmazige role-based access control.
  • Audit-logging: Stream events met filters op user, actor, datum en type naar je SIEM voor compliance-rapportages en security-monitoring.
  • Policies en abonnementen: Beheer enterprise-policies (master-password, two-factor, single-organization) en automatiseer seat-provisioning en abonnementsupdates.
  • Vault-automation (Vault Management API): Maak items, folders en Sends programmatisch aan via de lokale CLI, lock en unlock je vault en synchroniseer wijzigingen.
  • Trusted device approval: Keur device-approval-requests goed of af voor SSO-aanmeldingen via de Vault Management API.
API Quick Facts REST
  • Authenticatie OAuth2, Bearer Token
  • Methods GET (34)POST (20)PUT (10)DELETE (8)
  • Rate limits Niet gespecificeerd
  • Webhooks Niet beschikbaar
  • Sandbox Beschikbaar
  • Response format JSON
  • Versionering URL-based
  • SDK's Node.js, Python, .NET, Java

Laatste ontwikkelingen bij de Bitwarden API

Bitwarden werd in 2016 als open-source password manager gelanceerd door Kyle Spearrin. De Public API voor organisatiebeheer (members, groups, collections, policies, events) werd toegevoegd met de Teams- en Enterprise-tiers en gebruikt OAuth 2.0 client credentials. In 2020 introduceerde Bitwarden de Vault Management API via het bw serve-commando in de CLI, waarmee je lokaal vault-items en Sends programmatisch beheert. In 2022 verhuisde de EU-cloud naar een aparte api.bitwarden.eu-host en in 2024 volgde Trusted Device Approval voor SSO-aanmeldingen. De broncode van server, clients en specs is volledig publiek op GitHub.

API versies

Trusted Device Approval API Major release
1 maart 2024

Endpoints toegevoegd aan de Vault Management API voor het goedkeuren of afwijzen van device-approval-requests bij SSO-aanmeldingen, individueel of in bulk.

EU Data Region Major release
1 juni 2022

Aparte EU-cloud (api.bitwarden.eu) gelanceerd voor klanten die data binnen de EU willen houden, met identieke API-functionaliteit als de US-cloud.

Vault Management API Major release
1 september 2020

Lokale REST API geintroduceerd via het bw serve-commando in de Bitwarden CLI voor programmatisch beheer van vault-items, folders, Sends en collections.

Public API Major release
1 april 2019

Publieke REST API gelanceerd voor organisatiebeheer met OAuth 2.0 client credentials voor members, groups, collections, policies en events.

Bitwarden v1.0 Major release
1 augustus 2016

Eerste publieke release van Bitwarden als open-source password manager met self-hosting-optie en cross-platform clients.