Soňky üýtgetme:
Grigori Titow
Tassyklamak we howpsuzlyk
Click to expand / collapse

API integrasiýalarynda howpsuzlyk birinji ýerde durýar. Platformanyň özüni we işleýän maglumatlaryny goramak üçin köp derejeli tassyklama we giriş gözegçiligini amala aşyrdyk. Kassany, ykjam programmany, daşarky CRM-i ýa-da üpjün edijini birikdirýändigiňize garamazdan, her bir API jaňy barlanylýar, ýazylýar we süzülýär.

JWT, API Key, OAuth2, IP-ak sanawlar, haýyş ýygylygynyň çäklendirilmegi we TLS şifrlemek ýaly häzirki zaman howpsuzlyk standartlaryny goldaýarys 1. 2+.


Tassyklamak mehanizmleri

UsulDüşündiriş we ulanmak
API KeyHyzmatlar, terminallar, içerki ulgamlar üçin statiki giriş açary
JWT (JSON Web Token)Ulanyjylary ygtyýarlandyrmak üçin goly, hereket ediş möhleti we rollary bolan bellikler
OAuth2Üçünji tarap programmalarynyň we mikroservisleriniň ygtyýarlylygyna goldaw
IP süzgüçDiňe belli bir IP adreslerinden ýa-da kiçi ulgamlardan elýeterlilik
Rate limitingArtykmaç ýüklerden we DDoS-den goramak üçin haýyşlaryň sanyny çäklendirmek

Goşmaça howpsuzlyk derejeleri

TLS 1. 2 + - ähli baglanyşyklar şifrlenýär

CORS-gorag - näbelli çeşmelerden haýyşlary çäklendirmek

Hereketleriň hemmesini logirlemek - her haýyş IP, wagt we hereket görnüşi bilen ýazylýar

Hukuklary bölmek - rollar, API görnüşleri we usullary boýunça elýeterliligi dolandyrmak

Möhüm interfeýsler üçin 2FA goldawy


Integrator üçin artykmaçlyklar

Maglumat we alyş-çalyş kanalyny doly goramak

Dolandyrylýan giriş: API-e kim, nirede, haçan we nädip ýüz tutýar

Çalt audit geçirmek we şübheli çagyryşlary ýüze çykarmak mümkinçiligi

Integrasiýanyň islendik görnüşine ygtyýarlylandyrmagyň çeýe arhitekturasy

Birikdirmegiň aňsatlygy we resminamalaşdyrylan howpsuzlyk amallary


Bu ýerde aýratyn möhümdir

Maliýe we kassa integrasiýasy

Daşarky üpjün edijileri ulgama birikdirmek

Rugsatsyz girmek töwekgelçiligi bolan ykjam we jemgyýetçilik interfeýsleri

Şahsy we amal maglumatlaryny goramaga bildirilýän talaplar bilen ýurisdiksiýalar


Tassyklamak we howpsuzlyk islendik ygtybarly API integrasiýasynyň esasyny düzýär. Biz size ygtybarly elýeterliligi, hukuklara çeýe gözegçiligi we maglumat howpsuzlygy boýunça dünýäniň iň gowy tejribelerine laýyklygy üpjün ederis.

Meşhur mowzuklar


Esasy mowzuklar