API-அங்கீகாரம்
Dashboard-உள்நுழைவும் Widget-Embed-Token-உம் எவ்வாறு செயல்படுகின்றன — Developer-API-Key முறைமை இல்லை.
„API-Key இல்லாமல் Zentor இல் API அங்கீகாரம்“ என்ற பக்கம் URL இல் குறிப்பிடப்பட்டுள்ள செயல்பாட்டுப் பகுதியைக் கையாள்கிறது. ஏற்கனவே உள்ள உள்ளடக்கம் உண்மையான செயல்முறை, முன்நிபந்தனைகள் மற்றும் அறியப்பட்ட வரம்புகளுடன் விரிவுபடுத்தப்படுகிறது. Zentor இல் டெவலப்பர் API-Key அமைப்பு இல்லை. டாஷ்போர்டுக்கு பன்னிரண்டு மணிநேரச் செல்லுபடிக் காலம் கொண்ட Session-JWT களும், ஏழு நாட்கள் செல்லுபடிக் காலம் கொண்ட Refresh-Token களும் பயன்படுத்தப்படுகின்றன; TOTP மற்றும் SSO விருப்பத்தேர்வுகள். Widget-Embed-Token கள் ஒருமுறை மட்டுமே வெளிப்படை உரையாகக் காட்டப்படுகின்றன, மேலும் அனுமதிக்கப்பட்ட Origins உடன் பிணைக்கப்பட்டுள்ளன.
Zentor பொதுவான டெவலப்பர் API-Key அமைப்பை வழங்குவதில்லை. டாஷ்போர்டுக்கு பன்னிரண்டு மணிநேரச் செல்லுபடிக் காலம் கொண்ட Session-JWT களும், ஏழு நாட்கள் செல்லுபடிக் காலம் கொண்ட Refresh-Token களும் பயன்படுத்தப்படுகின்றன. TOTP மற்றும் SSO விருப்பத்தேர்வாகக் கிடைக்கின்றன.
Widget ஒரு Embed-Token ஐப் பயன்படுத்துகிறது, அது ஒருமுறை மட்டுமே வெளிப்படை உரையாகக் காட்டப்படும். கூடுதலாக Origin சரிபார்க்கப்படுகிறது. எனவே டோக்கனும் டொமைன் அனுமதியும் ஒன்றாகச் செல்ல வேண்டும்; அனுமதிக்கப்படாத Origin இலிருந்து வரும் செல்லுபடியான டோக்கன் போதாது.
Session-JWT களும் Widget டோக்கன்களும் மூலக் குறியீட்டு Repositories, பொதுப் பதிவுகள் அல்லது ஆவண எடுத்துக்காட்டுகளில் சேரக் கூடாது. காலாவதியான பிறகு அல்லது திரும்பப் பெறப்பட்ட பிறகு, பயன்பாடு கட்டாயமாக வழங்கப்பட்ட புதுப்பித்தல் அல்லது உள்நுழைவுச் செயல்முறையைப் பயன்படுத்த வேண்டும்.
உள் டாஷ்போர்டு மற்றும் Master-Admin வழித்தடங்கள் பொது டெவலப்பர் API இன் பகுதி அல்ல. வெற்றிகரமான உள்நுழைவு, பங்கு (role) மற்றும் செயலில் உள்ள குத்தகைதாரர் இன் வரம்புக்குள் மட்டுமே அனுமதி அளிக்கிறது. ஒருங்கிணைப்புகள் உள் முனையங்களை நிலையான பொது இடைமுகமாகக் கருதக் கூடாது.
ஆகவே „API-Key இல்லாமல் Zentor இல் API அங்கீகாரம்“ பக்கத்திற்கு இது பொருந்தும்: முன்பு இருந்த சுருக்க உரை, உறுதிப்படுத்தப்பட்ட தயாரிப்பு நிலைக்கு அப்பாற்பட்ட செயல்பாடுகளை உறுதியளிக்காமல், நம்பகமான வழிகாட்டியாக விரிவுபடுத்தப்படுகிறது. சரிபார்க்கப்பட்ட உண்மை ஆதாரங்களும் குத்தகைதாரர் மற்றும் Zentor இடையேயான தெளிவான பொறுப்புப் பிரிவும் தீர்மானகரமானவையாக இருக்கின்றன. முரண்பாடுகள் ஏற்பட்டால், எப்போதும் இந்த URL, பாதிக்கப்பட்ட குத்தகைதாரர் மற்றும் கவனிக்கப்பட்ட படி ஆகியவற்றைக் குறிப்பிட வேண்டும்.
„api-authentifizierung“ உடன் பணிபுரியும்போது, ஒவ்வொரு படியையும் முதலில் கட்டுப்படுத்தப்பட்ட சோதனை நிகழ்வுடன் சரிபார்க்க வேண்டும். தெரியும் அமைப்பு, உண்மையான அமைப்பு நிலை மற்றும் எதிர்பார்க்கப்படும் முடிவு ஆகியவை ஒத்துப்போவதே முக்கியம். முரண்பாடுகள் இருந்தால், துல்லியமான நேரம், பாதிக்கப்பட்ட குத்தகைதாரர், பயன்படுத்தப்பட்ட சேனல் மற்றும் மாற்றப்படாத பிழைச் செய்தி ஆகியவை பகுப்பாய்வுக்கு உதவும். அணுகல் தரவுகள், டோக்கன்கள் மற்றும் தனிப்பட்ட உள்ளடக்கங்களை Screenshots அல்லது ஆதரவு உரைகளில் சேர்க்கக் கூடாது.