การเข้าถึงและการตรวจสอบสิทธิ์ API

SPREEAI ให้ข้อมูลอ้างอิง API สาธารณะสำหรับเวิร์กโฟลว์ของพันธมิตรที่ได้รับการอนุมัติ: https://docs.spreeai.com/swagger/public/.

แบบจำลองการเข้าถึง

ขอบเขต API สภาพแวดล้อม ข้อมูลประจำตัว และการดำเนินการที่ได้รับอนุญาตจะได้รับการตกลงกันในระหว่างขั้นตอนการเริ่มต้นใช้งานของพันธมิตร อย่าคิดว่าเอนด์พอยต์ภายใน เอนด์พอยต์สำหรับการพัฒนา หรือเอนด์พอยต์ในอดีตจะพร้อมใช้งานในสภาพแวดล้อมการใช้งานจริงเสมอไป

กฎการรับรอง

• จัดเก็บรหัสลับของลูกค้าและโทเค็นการเข้าถึงไว้ในที่เก็บข้อมูลลับฝั่งเซิร์ฟเวอร์ที่ปลอดภัยเท่านั้น
• ห้ามบันทึกข้อมูลประจำตัวของผู้ใช้ลงใน Git, เอกสารประกอบ, ระบบติดตามปัญหา, ภาพหน้าจอ หรือแอปพลิเคชันตัวอย่างเด็ดขาด
• ห้ามส่งข้อมูลประจำตัวของผู้ใช้ไปยังแพลตฟอร์มวิเคราะห์หรือบันทึกข้อมูลโดยเด็ดขาด
• ใช้ข้อมูลประจำตัวเฉพาะสภาพแวดล้อมนั้นๆ กับสภาพแวดล้อมที่ออกข้อมูลประจำตัวเหล่านั้นให้เท่านั้น
• หากข้อมูลประจำตัวของคุณถูกเปิดเผย ให้เปลี่ยนข้อมูลประจำตัวนั้นทันที
• ลบส่วนหัวและโทเค็นการอนุญาตออกจากคำขอความช่วยเหลือ

เบราว์เซอร์เทียบกับเซิร์ฟเวอร์

Web SDK ใช้การตั้งค่าเบราว์เซอร์ที่ออกโดยพาร์ทเนอร์ ไม่จำเป็นต้องใส่รหัสลับไคลเอ็นต์ลงในเบราว์เซอร์

การผสานรวมฝั่งเซิร์ฟเวอร์ควรปฏิบัติตามขั้นตอนการตรวจสอบสิทธิ์และการกำหนดปลายทางในเอกสารอ้างอิง API ที่ได้รับการอนุมัติในปัจจุบัน หากไม่มีการดำเนินการที่จำเป็น ให้ขอผ่านทีมวิศวกรรมพันธมิตรแทนที่จะสร้างเส้นทางที่ไม่ได้รับการบันทึกไว้

เว็บฮุค

เว็บฮุคแบบ Server-push ไม่ได้เป็นส่วนหนึ่งของเอกสาร Web SDK ที่เผยแพร่ในปัจจุบัน โปรดตรวจสอบข้อกำหนดของเว็บฮุคก่อนออกแบบการพึ่งพาเว็บฮุคนั้นๆ

รายการตรวจสอบด้านสิ่งแวดล้อม

• [ ] ชื่อสภาพแวดล้อมได้รับการบันทึกไว้แล้ว
• [ ] URL พื้นฐานมาจากเอกสารอ้างอิงที่ได้รับการอนุมัติหรือเอกสารส่งต่อการเริ่มต้นใช้งาน
• [ ] มีการออกข้อมูลประจำตัวสำหรับสภาพแวดล้อมนั้นแล้ว
• [ ] ข้อมูลลับจะถูกจัดเก็บไว้ที่ฝั่งเซิร์ฟเวอร์
• [ ] บันทึกข้อมูลจะปกปิดโทเค็นและภาพของลูกค้า
• [ ] ได้มีการตกลงกันเกี่ยวกับระยะเวลาหมดเวลา การลองใหม่ และพฤติกรรมการทำงานซ้ำสำหรับการดำเนินการเขียน
• [ ] การทดสอบนอกระบบการผลิตประสบความสำเร็จก่อนที่จะเข้าถึงระบบการผลิต