API-интеграция қолжетімділікті бақылауды ғана емес, сондай-ақ әрбір сұрау салудың түпнұсқалығы мен тұтастығына кепілдік беруді талап етеді. Бұл үшін біз HMAC қолтаңбаларын (Hash-based Message Authentication Code), сондай-ақ ашық желілер арқылы жіберілген кезде де деректерді қорғауды қамтамасыз ете отырып, дене мен сұрау параметрлерін шифрлауды қолдаймыз.
HMAC көмегімен әрбір тарап (клиент және сервер) сұрау авторизацияланған тараппен жасалғанын, жолда өзгертілмегенін және шифрланған мазмұны бар екенін растайды.
Не жүзеге асырылды
| Механизм | Мақсаты және артықшылықтары |
|---|---|
| HMAC қолтаңбалары | Құпия кілтті пайдалана отырып, әрбір сұрау салудың қолы |
| Тұтастықты бақылау | Мазмұн беру кезінде өзгертілмегенін тексеру |
| Сұрау денесін шифрлау | Құпия деректерді қорғау үшін AES немесе RSA пайдалану |
| Timestamp 'қолтаңбасы | Қайталанған және кейінге қалдырылған шабуылдардан қорғау (replay attack) |
| Сұрау параметрлерінің қолтаңбасы | Хеш функциясы арқылы query string және payload валидациясы |
Бұл қалай жұмыс істейді
1. Клиент сұраудың денесін қалыптастырады және timestamp қосады
2. HMAC (мысалы, SHA256) құпия және ішіндегісі негізінде есептейді
3. Қолтаңба тақырыпқа қосылады (мысалы, 'X-Signature')
4. Сервер қолтаңбаны, таймштаммды және жарамды IP тексереді
5. Егер қолтаңба сәйкес келсе - сұрау орындалады, әйтпесе қабылданбайды
API интеграциясы үшін артықшылықтар
Сұрауды ауыстырудан немесе бұрмалаудан қорғау- TLS-сіз қауіпсіз өзара іс-қимыл жасау мүмкіндігі (жабық желілерде)
- Деректерді беру арнасына сенімділікті арттыру
- Нақты тұғырнамадан немесе тілден тәуелсіздік
- Клиенттердің әртүрлі түрлері үшін икемді сату: кассалар, шлюздер, провайдерлер
Ерекше маңызды жерде
Төлем, кассалық немесе фискалдық жүйелермен интеграциялау- Мультиарендтік немесе серіктестік ортада жұмыс істейтін API
- Сұрау салуларды верификациялауға қойылатын жоғары талаптары бар жүйелер
- Тұрақты авторизациясыз ішкі сервистер арасындағы өзара іс-қимыл
HMAC қолтаңбасы және шифрлау - бұл жалған және араласудан сіздің API құлпыңыз. Мұндай тетіктер қауіпсіздікке қойылатын жоғары талаптар жағдайында да сенімді интеграция құруға мүмкіндік береді.
Танымал тақырыптар
Негізгі тақырыптар
Байланысу
Төмендегі форманы толтырыңыз, біз сізге жақын арада жауап береміз.