SUMBER API

Pasien

Berkas pasien: data demografi, anamnesis/alergi, riwayat medis, dan dokumen. Setiap catatan terisolasi pada klinik Anda; operasi penghapusan berupa pengarsipan yang dapat dibatalkan (tidak ada hard-delete).

Akses Awal Seluruh API

Endpoint

9 endpoint

Endpoint milik sumber ini. Setiap endpoint dibatasi pada data klinik yang terkait dengan kunci API; endpoint penulisan mendukung header Idempotency-Key.

GET /v1/patients Mengambil daftar pasien secara berhalaman Semua peran berwenang

POST /v1/patients Membuat catatan pasien baru admin · sekretaris · dokter

GET /v1/patients/{id} Mengambil detail satu pasien Semua peran berwenang

PUT /v1/patients/{id} Memperbarui informasi pasien admin · sekretaris · dokter

DELETE /v1/patients/{id} Mengarsipkan pasien (soft-delete) admin

GET /v1/patients/{id}/medical Mencantumkan anamnesis, alergi, dan riwayat medis Semua peran berwenang

POST /v1/patients/{id}/medical Menambahkan catatan medis/anamnesis admin · dokter

GET /v1/patients/{id}/documents Mencantumkan dokumen pasien Semua peran berwenang

POST /v1/patients/{id}/documents Menambahkan dokumen ke pasien admin · sekretaris

Contoh Penggunaan

Buat pasien baru

Permintaan

curl -X POST https://api.udentiva.com/v1/patients \
  -H "Authorization: Bearer udk_live_xxx" \
  -H "Idempotency-Key: 9f1c2e7a-..." \
  -H "Content-Type: application/json" \
  -d '{"first_name":"Ayse","last_name":"Yilmaz","phone":"+90555..."}'

Respons

HTTP/1.1 201 Created
{
  "id": "c0ffee00-1234-...",
  "first_name": "Ayse",
  "last_name": "Yilmaz",
  "phone": "+90555...",
  "created_at": "2026-06-24T09:00:00Z"
}

Keamanan pada sumber ini

Keamanan bukanlah sebuah fitur, melainkan arsitektur itu sendiri. Jaminan yang berlaku pada sumber ini:

Isolasi data: semua kueri pasien dibatasi pada tingkat baris (RLS) ke klinik tempat kunci terikat; pasien klinik lain tidak akan pernah dikembalikan.

Otorisasi berbasis peran: pembuatan/pembaruan oleh admin, sekretaris, atau dokter; penghapusan hanya oleh admin. Otorisasi ditegakkan pada lapisan API.

Data sensitif (TCKN, data kesehatan) disamarkan (masked) dan tidak ditulis mentah ke log audit.

Penghapusan = soft-delete (deleted_at); catatan dianonimkan, tidak dihapus secara fisik (sesuai KVKK).

Seluruh model keamanan →

Format Kesalahan

Kesalahan dikembalikan dengan amplop yang konsisten; kode ditujukan ke mesin, pesan ke pengguna. Kesalahan/stack internal tidak pernah bocor.

{
  "error": {
    "code": "validation_failed",
    "message": "Bidang tidak valid: e-mail"
  }
}

Sumber Daya Lainnya

Janji Temu & Kalender Odontogram & Perawatan Penagihan & Keuangan Inventaris Pencitraan Lab Lead & CRM Wisata Kesehatan Pelaporan & BI Webhooks Transfer Data (Export API)

Ingin akses awal?

Jadilah yang pertama tahu saat API dibuka.

Hubungi