API密鑰和令牌

API密鑰和令牌

API集成所需的授權系統，該機制的基礎是鑰匙和令牌。我們實施了一個靈活、安全的API密鑰和JWT令牌管理模型，該模型可以精確控制誰以及如何訪問您的系統-無論是收銀機硬件、提供商、外部服務還是移動應用程序。

所有上訴均經過隔音驗證，進行邏輯和過濾，並且訪問權限可以高度詳細地自定義。

密鑰和令牌類型

類型	說明和用途
Key API	服務、結帳、信任客戶的唯一靜態密鑰
JWT令牌	具有有限壽命，嵌入式權限和ID的簽名令牌
IP綁定	限制僅使用特定的IP地址的密鑰/令牌
臨時令牌	一次性或短壽命令牌，用於受保護的操作
Refresh Tokens	作為長期授權的一部分更新會議

可以配置什麼

角色和權限：訪問單個方法、模塊、實體
地理或IP限制
令牌有效期和刷新率
HS256/ RS256令牌簽名
用元數據（IP、時間、狀態、標題）編寫所有查詢)

優點

高安全性而又不失去靈活性
與外部和內部服務輕松集成
通過管理面板或API管理密鑰
全面審核和所有呼叫的歷史記錄
能夠在需要時快速更換或撤銷密鑰

特別相關的地方

與外部服務（CRM、ERP、合作夥伴）的集成)
移動和客戶端應用程序
收銀機和有限訪問服務器
提高信息安全要求的系統

API密鑰和令牌是安全API訪問的基本但最重要的元素。我們提供強大的控制功能，確保您的集成安全、可管理且可擴展。