Zentor App-də təsdiqləmə necə işləyir
Developer API açar sistemi yoxdur — yalnız dashboard girişi və widget embed tokeni. Hər ikisi belə işləyir.
Son yoxlanılıb: 2026-07-20
Zentor App hazırda tərtibatçılar üçün klassik, daimi API açarı təklif etmir. İki real autentifikasiya yolu var: Dashboard girişi (sessiya əsaslı, siz istifadəçi kimi) və Widget-Embed-Token (chat vidjetinizin veb saytınıza ictimai inteqrasiyası üçün).
addım-addım
- Dashboard girişini anlamaqQeydiyyatdan sonra 12 saat etibarlı olan giriş tokeni və 7 gün müddəti olan yeniləmə tokeni əldə edəcəksiniz ki, şifrəni yenidən daxil etmədən daxil olmuş vəziyyətdə qalasınız. Giriş tokeni hər yenilənmədə dəyişdirilir (birdəfəlik istifadə olunur).
- İki faktorlu autentifikasiyanı istəyə bağlı aktivləşdirinSiz TOTP əsaslı iki faktorlu autentifikasiyanı (ümumi authenticator proqramları ilə uyğun) hesabınız üçün aktivləşdirə bilərsiniz, fövqəladə hallar üçün ehtiyat kodları da daxil olmaqla.
- Single Sign-On (mövcuddursa)Əgər tenantınız üçün SSO (SAML/OIDC) qurulubsa, giriş yalnız Identity Provider vasitəsilə məcbur edilə bilər — normal parol girişi o zaman bloklanır.
- Widget-Embed-Token anlamaChat-vidjetiniz üçün yaradılarkən xüsusi bir token yaradılır və o, açıq mətndə yalnız bir dəfə göstərilir. O, ciddi şəkildə ictimai vidjet endpointləri (chat mesajları, qiymətləndirmə, səs giriş/çıxışı) ilə məhdudlaşdırılır və Dashboard və ya Admin funksiyalarına giriş vermir. Bundan əlavə, çağırış edən domen icazə siyahısına qarşı yoxlanılır.
Gözlənilən nəticə
Siz başa düşürsünüz ki, həqiqətən mövcud olan iki mexanizmdən hansı sizin istifadə halınız üçün (öz girişi vs. vidjet inteqrasiyası) aktualdır.
Ümumi səhv halları
Mən Zentor tətbiqi API-yə qarşı öz skriptlərimi işə salmaq üçün API açarı axtarıram.
Səbəb: Belə bir Developer-API-Key sistemi hazırda mövcud deyil.
həll: Proqramatik giriş üçün yeganə yol standart login endpointidir, ardınca token istifadəsi ilə — qeyd olunan məhdudiyyətlərlə (müddət, sessiya bağlılığı). Daimi inteqrasiyalar üçün Zentor ilə əlaqə saxlayın.
Mənim giriş tokenim skript işə saldığım müddətdə müddəti bitir.
Səbəb: Giriş tokeni 12 saat ilə məhdudlaşdırılıb və Refresh endpoint vasitəsilə yenilənməlidir.
həll: Refresh endpoint vasitəsilə token yeniləməsini həyata keçirin və ya lazım olduqda yenidən daxil olun.
Mənim vidjet tokenim təsadüfən dashboard məlumatlarını əldə edə bilər — bu təhlükəsizlik riskidirmi?
Səbəb: Xeyr — vidjet tokeni texniki cəhətdən ciddi şəkildə yalnız ictimai vidjet endpointləri ilə məhdudlaşır və sessiya girişi üçün əvəz kimi işləmir.
həll: Heç bir tədbir tələb olunmur; buna baxmayaraq, Widget tokenini məxfi şəkildə idarə edin, çünki o, domen yoxlamasına əlavə olaraq vidjetinizə giriş imkanı verir.