Xem tài liệu

Tạo và xoay vòng khóa Bearer

Khóa được quản lý trong không gian làm việc. Trang này mô tả vòng đời, mô hình bảo mật và mẫu request cho tích hợp production.

REST API v1

Nền tảng của bạn

Tổng quan

Mở không gian làm việc

Tạo khóa không gian làm việc

Đăng nhập, đặt tên khóa, sao chép một lần và lưu vào kho bí mật của bạn.

Đọc xác thực

Xem xác thực Bearer

Xác nhận định dạng header, quy tắc lưu trữ, thu hồi và tách môi trường.

không gian làm việc

GET/api/v1/status

theo tài khoản

kiểm tra status

GET /api/v1/status

1curl https://turnitpass.com/api/v1/status \
2  -H "Authorization: Bearer tp_live_your_api_key"

Ghi chú

Định dạng khóa

Khóa chỉ hiện một lần khi tạo và có thể xoay vòng trong không gian làm việc.

Lưu trữ

Bản rõ không được hiện lại sau lần tiết lộ đầu tiên.

Giới hạn mặc định

Tách khóa production, staging và local, đừng dùng chung một token.

Vòng đời khóa

Một vòng vận hành nhỏ cho mỗi tích hợp

Đặt tên môi trường

Nhãn rõ như production, staging hoặc demo giúp nhật ký sử dụng dễ đọc.

Sao chép một lần

Token đầy đủ chỉ hiện khi tạo. Để trong secret phía server, không đưa vào client.

Kiểm tra status trước

Dùng GET /api/v1/status để xác nhận khóa, số dư và hạn mức trước khi gửi văn bản.

Xoay vòng không gián đoạn

Tạo khóa mới, triển khai, xác nhận lưu lượng, rồi thu hồi khóa cũ.

Chi tiết bảo mật

Hệ thống khóa hoạt động thế nào

Header

Authorization: Bearer API keyMọi route v1 dùng cùng định dạng Bearer.

Lưu trữ

Bảo vệ khi lưuToken dạng rõ không được trả lại sau lần tiết lộ đầu.

Thu hồi

Ngay lập tứcKhóa đã thu hồi không còn xác thực; tài khoản và khóa khác vẫn dùng được.

Phạm vi

Thuộc tài khoảnMức dùng, từ, thanh toán và lịch sử thuộc tài khoản không gian làm việc.

Ghi chú triển khai. Tạo và thu hồi khóa nằm trong không gian làm việc vì cần đăng nhập. Tài liệu công khai mô tả luồng mà không lộ bí mật.

Tiếp theo, gắn vào quy trình của bạn.Đọc tiếp