Demo-chatbot i SSO
Javni demo chatbot te Single-Sign-On krajnje točke.
Stranica „Demo-chatbot i SSO — API-referenca“ obrađuje funkcionalno područje označeno u URL-u. Postojeći sadržaj nadopunjuje se stvarnim tijekom rada, preduvjetima i poznatim ograničenjima. Zentor ne posjeduje sustav API ključeva za razvojne programere. Za nadzornu ploču koriste se sesijski JWT-ovi s vekom trajanja od dvanaest sati i refresh tokeni s vekom trajanja od sedam dana; TOTP i SSO su opcionalni. Widget Embed tokeni prikazuju se jednokratno u obliku običnog teksta i vezani su na odobrene podrijetla (origins).
Dokumentacija za `POST /api/global-chatbot/demo` treba se tumačiti kao obvezujuća tehnička opisna dokumentacija ovog konkretnog krajnjeg točka. Ključni su metoda, putanja, autentifikacija, obavezna polja, moguće pogreške i pitanje izaziva li ponovni poziv isti učinak. Ovaj odjeljak pomoći https://zentor-app.de/hilfe/api-referenz/demo-und-sso stoga ne smije sadržavati opće marketinške tvrdnje, već samo provodljive korake integracije i primjere odgovora potkrijepljene dokazima.
Za poziv `/api/global-chatbot/demo` zahtjev se sastavlja sukladno registru. Javne rute ne zahtijevaju opći API ključ za razvojne programere jer Zentor ne nudi takav sustav ključeva. Zaštićene rute widgeta, s druge strane, koriste jednokratno prikazani Embed token i provjeru podrijetla (origin). HTTP status i JSON sadržaj moraju se zajednički procijeniti; polje `ok` samo po sebi ne nadomješta obradu pogrešaka.
Prilikom testiranja `POST /api/global-chatbot/demo` treba koristiti anonimizirane vrijednosti. Stvarni podaci kupaca, produkcijski UUID-ovi, sesijski tokeni i konkretni vremenski žigovi ne pripadaju javnim primjerima. Poznato platformsko ograničenje iznosi 2.000 zahtjeva unutar 15 minuta; odstupajuće pojedinačno ograničenje nije dokazano. Ne-idempotentni POST pozivi ne smiju se slijepo ponavljati nakon nejasnog prekida mrežne veze.
Tipične pogreške integracije za ovu rutu nastaju zbog nedostajućih obaveznih parametara, pogrešnih tipova podataka, isteklih jednokratnih kodova, nedopuštenih podrijetala (origins) ili neimplementirane baze podataka. Aplikacija bi takve slučajeve trebala obraditi odvojeno i zabilježiti poruku o pogrešci koju vraća krajnji točak, bez pisanja tajnih sadržaja. Uspješan zahtjev potvrđuje samo taj korak obrade, a ne automatski uspjeh naknadno povezanog e-maila, plaćanja ili SSO-a.
Tehnička provjera ove stranice mora se nužno osloniti na registr pod `app/frontend/src/content/api-reference/` i pripadajuće backend rute. Bilješke o live testovima smiju tvrditi samo ono što je stvarno provjereno. Negativni test ili kodna analogija nisu potpuni dokaz o uspjehu. Stoga je za Demo-chatbot i SSO — API-referenca jasno razlikovati dokumentiranu strukturu, automatizirano testiranje i sigurno zabilježeno ponašanje u stvarnom okruženju.