API-integraties vereisen een duidelijk autorisatiesysteem, en sleutels en tokens zijn de basis van dit mechanisme. We hebben een flexibel en veilig model geïmplementeerd voor het beheren van API-toetsen en JWT-tokens, waarmee u nauwkeurig kunt controleren wie en hoe u toegang heeft tot uw systeem - of het nu kassa-apparatuur, provider, externe service of mobiele applicatie is.
Alle oproepen gaan via ingebouwde validatie, zijn gelogd en gefilterd, en toegangsrechten kunnen met veel detail worden geconfigureerd.
Soorten sleutels en tokens
| Type-type | Beschrijving en doel |
|---|---|
| API-sleutel | Unieke statische sleutel voor diensten, kassa's, vertrouwde klanten |
| JWT-token | Ondertekend token met beperkte levensduur, ingebouwde rechten en ID |
| IP-binding | Sleutel/token gebruik beperken tot specifieke IP-adressen |
| Tijdelijke tokens | Eenmalige of kortlopende tokens voor beschermde transacties |
| Tokens vernieuwen | Langdurige autorisatiesessies bijwerken |
Wat u kunt instellen
Rollen en machtigingen: toegang tot individuele methoden, modules, entiteiten
Geografie of IP-beperkingen
Token Vervaldatum en Verlengingspercentage
Token ondertekenen met HS256/ RS256
Registratie van alle verzoeken met metadata (IP, tijd, status, headers)
Voordelen
Hoge zekerheid zonder verlies van flexibiliteit
Eenvoudige integratie met externe en interne diensten
Sleutelbeheer via admin panel of API
Volledige controle en geschiedenis van alle oproepen
De mogelijkheid om een sleutel snel te vervangen of in te trekken indien nodig
Voor zover van toepassing
Integratie met externe diensten (CRM, ERP, partners)
Mobiele en clienttoepassingen
POS-terminals en servers met beperkte toegang
Systemen met verhoogde informatiebeveiliging
API-toetsen en tokens zijn een fundamenteel maar kritisch element van veilige API-toegang. Wij bieden robuuste controles om ervoor te zorgen dat uw integraties veilig, beheersbaar en schaalbaar zijn.