API-2019-ը պահանջում է հստակ հեղինակային համակարգ, և այս մեխանիզմի հիմքը բանալիներն ու հոսանքներն են։ Մենք իրականացրեցինք API բեկորների և JWT-tokens կառավարման ճկուն և անվտանգ մոդելը, որը թույլ է տալիս ճշգրիտ վերահսկել, թե ով և ինչպես կարող է դիմել ձեր համակարգին 'լինի այն դրամարկղային սարքավորումներ, պրովայդեր, արտաքին ծառայություն կամ բջջային ծրագիր։
Բոլոր դիմումները անցնում են ներկառուցված վալիդացիայի միջոցով, տրամաբանվում և ֆիլտրվում են, իսկ հասանելիության իրավունքները կարելի է կարգավորել բարձր դիֆալիզացիայի հետ։
Բջիջների և հոսանքների տեսակներ
| Տեսակը | Նկարագրություն և նշանակումներ |
|---|---|
| API Key | Յուրահատուկ ստատիկ բանալին ծառայությունների, կասի, վստահելի հաճախորդների համար |
| JWT Token | Ստորագրված հոսանք սահմանափակ կյանքի, ներկառուցված իրավունքների և ID |
| IP կապիկ | Ստեղնաշարի/հոսանքի օգտագործման սահմանափակումը միայն որոշակի IP հասցեներից |
| Ժամանակավոր հոսանքներ | Միանվագ կամ հակիրճ հոսանքները պաշտպանված գործողությունների համար |
| Refresh Tokens | Նստաշրջանները թարմացնելու համար երկարաժամկետ հեղինակային շրջանակներում |
Ի՞ նչ կարող եք կարգավորել
Դերեր և լուծումներ 'մուտք դեպի առանձին շարժիչներ, մոդուլներ, էակներ:
- Սահմանափակումներ աշխարհագրության կամ IP
- Գործողության ժամանակահատվածը և հոսանքների նորարարման հաճախականությունը
- Tokens ստորագրությունը օգտագործելով HS256/RS256
- Մետատվյալների բոլոր հարցումների տրամաբանությունը (IP, ժամանակ, կարգավիճակ, վերնագրեր)
Առավելություններ
Անվտանգության բարձր աստիճանը առանց ճկունության կորստի:
- Թեթև ինտեգրումը արտաքին և ներքին ծառայությունների հետ
- Կառավարել բեկորները ստացիոնար վահանակի կամ API
- Ամբողջական աուդիտ և բոլոր մարտահրավերների պատմություն
- Հնարավորություն արագ փոխարինել կամ հետ վերցնել բանալին անհրաժեշտության դեպքում
Որտեղ հատկապես ճիշտ է
Արտաքին ծառայությունների հետ (CRM, ERP, գործընկերներ):
- Բջջային և հաճախորդների ծրագրեր
- Տոմսարկղային տերմինալներ և սերվերներ սահմանափակ հասանելիությամբ
- Տեղեկատվական անվտանգության բարձրացված համակարգեր
API ստեղներն ու հոսանքները պաշտպանված API հասանելիության հիմնական, բայց ամենակարևոր տարրն են։ Մենք վստահելի մեխանիզմներ ենք տալիս, որպեսզի ձեր ձեռնարկությունները ապահով, կառավարվող և մեծացված լինեն։