Yalnızca sunucu tarafı
Bir web veya mobil uygulama içindeki üretim anahtarı herkese açık bir anahtardır: dağıtılan kod okunabilir ve küçültme şifreleme değildir. API'yi sunucunuzdan çağırın.
Developers
Kimlik Doğrulama
Fiyat teklifi uç noktasının bugün nasıl korunduğu, anahtarların nasıl verileceği ve klasik sonuçtan kaçınan işleme kuralları: herkese açık bir depoda üretim anahtarı.
Bugün
Fiyat teklifi uç noktası açıktır ve anahtar gerektirmez. Seçim savunulabilir: bir fiyat teklifi kişisel verileri ne okur ne de yazar ve bir entegrasyon, hesap oluşmadan önce bir fiyat gösterebilmelidir.
Henüz yerinde olmayan
Bu uç noktada bugün herhangi bir hız sınırı uygulanmaz. Bunu, uygulanmayan bir kota tablosu görüntülemektense yazmayı tercih ederiz: sınırın olduğu gün, değerleri, yanıt başlıkları ve aşıldığında döndürülen kodla birlikte burada yayınlanacaktır.
Anahtarlar, verildiklerinde
Bir anahtar, ortamını önekinde taşır. Üretimde çalışan bir test anahtarı bir tasarım hatası olurdu: simüle ettiğinizi düşündüğünüz gerçek transferi mümkün kılar.
Authorization: Bearer sk_live_9f2c4b1e8a7d3f60c5b2a1e9d8c7b6a5| Önek | Ortam | Ne sağlar |
|---|---|---|
sk_test_ | Sandbox | Simüle edilmiş veriler üzerinde her işlem. Gerçek para hareketi yok, ödeme kuruluşuna çağrı yok. Ray gecikmeleri simüle edilir, böylece testleriniz üretimle aynı bekleme süreleriyle karşılaşır. |
sk_live_ | Üretim | Gerçek işlemler. Bu anahtarla oluşturulan siparişler para taşır: sunucunuzdan asla ayrılmamalıdır. |
whsec_ | Her ikisi | Webhook imzalama gizli anahtarı. API'yi çağırmak için asla kullanılmaz: yalnızca aldığınız şeyin gerçekten bizden geldiğini doğrular. |
Kullanım kuralları
Hiçbiri orijinal değildir. Hepsi düzenli olarak ihlal edilir ve anahtarlar bu şekilde sızar.
Asla bir URL'de
Sorgu parametresi olarak bir anahtar, sunucu günlüklerinde, yönlendiren başlıklarında ve tarayıcı geçmişinde son bulur. Authorization başlığı bunun için vardır.
Entegrasyon başına bir anahtar
Üç hizmet tarafından paylaşılan bir anahtar, üçünü de bozmadan iptal edilemez. Kullanım başına bir anahtar, iptali zahmetsiz hale getirir.
Herhangi bir şüphede derhal iptal
Yanlışlıkla bir depoya gönderilen anahtar, özel olsa bile, sonradan silinse bile, tehlikeye girmiştir: geçmiş onu saklar ve tarayıcılar dakikalar içinde herkese açık depoları okur.
Kesintisiz döndürme
Aynı anda geçerli iki anahtar, kullanılamama penceresi olmadan döndürme yapmanızı sağlar.
- 1.İkinci bir anahtar çıkarın. Her ikisi de aynı anda geçerlidir.
- 2.Yeni anahtarı sunucularınıza tek tek dağıtın.
- 3.Yeni anahtarın trafik aldığını ve eski anahtarın almadığını kontrol edin.
- 4.Eski olanı iptal edin. İptal, ödemesiz dönem olmaksızın anında gerçekleşir.
Asla yapmayacağımız şeyler
- Anahtarınızı asla e-posta, sohbet veya telefonla istemeyeceğiz. Destek buna ihtiyaç duymaz: anahtar kimliğiyle çalışır, gizli anahtarla değil.
- Gizli anahtarı asla iki kez göstermeyiz. Oluşturma sırasında görünür, ardından yalnızca kimliği ve son dört karakteri görünür.
- Anahtarları e-posta ile göndermeyiz. E-posta çok fazla taraf tarafından geçer ve saklanır.