Přístup k API a ověřování

SPREEAI poskytuje veřejnou referenci API pro schválené pracovní postupy partnerů: https://docs.spreeai.com/swagger/public/.

Model přístupu

Rozsah API, prostředí, přihlašovací údaje a povolené operace jsou dohodnuty během zaškolování partnera. Nepředpokládejte, že v produkčním prostředí je k dispozici interní, vývojový nebo historický koncový bod.

Pravidla pro pověření

• Tajné klíče klientů a přístupové tokeny ukládejte pouze do zabezpečeného úložiště tajných klíčů na straně serveru.
• Nikdy neposkytujte přihlašovací údaje Gitu, dokumentaci, systémům sledování problémů, snímkům obrazovky ani ukázkovým aplikacím.
• Nikdy neposílejte přihlašovací údaje analytickým nebo protokolovacím platformám.
• Přihlašovací údaje specifické pro dané prostředí používejte pouze s prostředím, pro které byly vydány.
• Pokud je přihlašovací údaje odhaleny, okamžitě je otočte.
• Odstraňte autorizační hlavičky a tokeny z požadavků na podporu.

Prohlížeč versus server

Webová sada SDK používá konfiguraci prohlížeče vydanou partnerem. Tajný klíč klienta nesmí být v prohlížeči zahrnut.

Integrace na straně serveru by měly dodržovat postup ověřování a definice koncových bodů v aktuální schválené referenci API. Pokud potřebná operace chybí, vyžádejte si ji prostřednictvím partnerského inženýrství namísto vytváření nedokumentované trasy.

Webhooky

Webhooky odesílané serverem nejsou součástí aktuálně publikované dokumentace k Web SDK. Před návrhem závislosti na webhooku si ověřte jeho požadavek.

Kontrolní seznam pro životní prostředí

• [ ] Název prostředí je zdokumentován.
• [ ] Základní URL pochází ze schválené reference nebo z onboardingového předání.
• [ ] Pro dané prostředí byla vydána pověření.
• [ ] Tajemství jsou uložena na straně serveru.
• [ ] Protokoluje redigování tokenů a obrázků zákazníků.
• [ ] Pro operace zápisu byly dohodnuty časové limity, opakované pokusy a chování idempotence.
• [ ] Neprodukční test je úspěšný před použitím produkčního přístupu.