API集成需要一个明确的授权系统，该机制的基础是密钥和令牌。我们实施了一个灵活、安全的API密钥和JWT令牌管理模型，该模型可以精确控制谁以及如何访问您的系统-无论是收银机硬件、提供商、外部服务还是移动应用程序。
所有呼叫都经过内置验证，进行逻辑和过滤，并且可以高度详细地自定义访问权限。
密钥和令牌类型
| 类型 | 说明和目的 |
|---|---|
| API Key | 服务、结帐、信任客户的唯一静态密钥 |
| JWT Token | 具有有限寿命、内置权限和ID的签名令牌 |
| IP绑定 | 限制仅使用特定的IP地址的密钥/令牌 |
| 临时令牌 | 一次性或短寿命令牌,用于安全操作 |
| Refresh Tokens | 作为长期授权的一部分更新会议 |
可以配置什么
角色和权限： 访问单个方法、模块、实体
地理或IP限制
令牌有效期和刷新率
HS256/ RS256令牌签名
用元数据（IP、时间、状态、标题）编写所有查询)
优点
高安全性而又不失去灵活性
与外部和内部服务轻松集成
通过管理面板或API管理密钥
全面审核和所有呼叫的历史记录
能够在需要时快速更换或撤销密钥
特别相关的地方
与外部服务（CRM、ERP、合作伙伴）的集成)
移动和客户端应用程序
收银机和有限访问服务器
提高信息安全要求的系统