Güvenilir sistemleri, kapsamı sınırlandırılmış API kimlik bilgileri ve imzalı webhook gönderimiyle bağlayın.
Başlamadan önce
- Güvenilir entegrasyonu ve HTTPS alıcısını belirleyin.
- Güvenli gizli bilgi depolamayı ve yeniden deneme işlemlerini hazırlayın.
API kimlik bilgilerini koruyun
API'yi yalnızca güvenilir bir entegrasyon için etkinleştirin ve belirteci oluşturun. Belirteç yalnızca bir kez gösterilir; yenileme işlemi önceki kimlik bilgisini geçersiz kılar.
Eşzamanlılık ve kapsamı kullanın
API; yalnızca genel slug'lı örnek içinde listeleme, oluşturma, okuma, güncelleme ve durum değiştirme işlemlerine izin verir. Eski yazma işlemlerini tespit etmek için güncelleme sırasında geçerli kilit sürümünü gönderin.
Webhook gönderimini doğrulayın
Bir HTTPS alıcısı ve gizli anahtar yapılandırın. Gönderimler imzalanır ve tanılama için denemeler görünür durumda kalır. Webhook bir bildirimdir; uzak sistemin olayı işlediğini kanıtlamaz.
Adım adım
- Ayarlar'da Bağlantı'yı açın.
- API'yi yalnızca güvenilir bir tüketici için etkinleştirin.
- Tek kullanımlık belirteci oluşturup güvenli bir yerde saklayın.
- HTTPS webhook URL'sini ve gizli anahtarı yapılandırın.
- İmzaları, yeniden denemeleri ve gönderim geçmişini doğrulayın.
Son kontrol
- Belirteç günlüklerin ve ekran görüntülerinin dışında saklanıyor.
- Güncellemelerde geçerli kilit sürümü gönderiliyor.
- Alıcı her imzayı doğruluyor.
İpucu: Gönderilen webhook, aktarımın gerçekleştiğini kanıtlar; uzak sistemin kendi işlemini tamamladığını değil.