API集成需要一個清晰的授權系統，該機制的基礎是密鑰和令牌。我們實施了一個靈活、安全的API密鑰和JWT令牌管理模型，該模型可以精確控制誰以及如何訪問您的系統-無論是收銀機硬件、提供商、外部服務還是移動應用程序。
所有呼叫都經過內置驗證，進行邏輯和過濾，並且可以高度詳細地自定義訪問權限。
密鑰和令牌類型
| 類型 | 說明和目的 |
|---|---|
| API Key | 服務、結帳、信任客戶的唯一靜態密鑰 |
| JWT Token | 具有有限壽命、內置權限和ID的簽名令牌 |
| IP綁定 | 限制僅使用特定的IP地址的密鑰/令牌 |
| 臨時令牌 | 一次性或短壽命令牌用於安全操作 |
| Refresh Tokens | 作為長期授權的一部分更新會議 |
可以配置什麼
角色和權限： 訪問單個方法、模塊、實體
地理或IP限制- 令牌有效期和刷新率
- HS256/ RS256令牌簽名
- 用元數據（IP、時間、狀態、標題）編寫所有查詢)
優點
高安全性而又不失去靈活性- 與外部和內部服務輕松集成
- 通過管理面板或API管理密鑰
- 全面審核和所有呼叫的歷史記錄
- 能夠在需要時快速更換或撤銷密鑰
特別相關的地方
與外部服務（CRM、ERP、合作夥伴）的集成)- 移動和客戶端應用程序
- 收銀機和有限訪問服務器
- 提高信息安全要求的系統
API密鑰和令牌是受保護API訪問的基本但最重要的元素。我們提供可靠的控制，確保您的集成安全、可管理且可擴展。
熱門主題
主要主題
聯繫我們
請填寫下方表格，我們將盡快與您聯繫。