API集成需要一個明確的授權系統，該機制的基礎是密鑰和令牌。我們實施了一個靈活、安全的API密鑰和JWT令牌管理模型，該模型可以精確控制誰以及如何訪問您的系統-無論是收銀機硬件、提供商、外部服務還是移動應用程序。
所有呼叫都經過內置驗證，進行邏輯和過濾，並且可以高度詳細地自定義訪問權限。
密鑰和令牌類型
| 類型 | 說明和目的 |
|---|---|
| API Key | 服務、結帳、信任客戶的唯一靜態密鑰 |
| JWT Token | 具有有限壽命、內置權限和ID的簽名令牌 |
| IP綁定 | 限制僅使用特定的IP地址的密鑰/令牌 |
| 臨時令牌 | 一次性或短壽命令牌,用於安全操作 |
| Refresh Tokens | 作為長期授權的一部分更新會議 |
可以配置什麼
角色和權限： 訪問單個方法、模塊、實體
地理或IP限制
令牌有效期和刷新率
HS256/ RS256令牌簽名
用元數據（IP、時間、狀態、標題）編寫所有查詢)
優點
高安全性而又不失去靈活性
與外部和內部服務輕松集成
通過管理面板或API管理密鑰
全面審核和所有呼叫的歷史記錄
能夠在需要時快速更換或撤銷密鑰
特別相關的地方
與外部服務（CRM、ERP、合作夥伴）的集成)
移動和客戶端應用程序
收銀機和有限訪問服務器
提高信息安全要求的系統