بنية أمان تكامل الشركاء

تركز هذه الصفحة على كيفية تصميم الشريك لدمج 6MM آمن. للاطلاع على طبقات الأمان الأوسع المستخدمة عبر منصة التداول، انظر بنية أمان المنصة.

يجب الاتفاق على بنية الأمان قبل بدء تكامل الإنتاج. يؤثر ذلك على كيفية التحقق من صحة المستخدمين، وإصدار الرموز، وتخزين الأسرار، واستقبال الأحداث، ومراقبة العمليات، والاستجابة للحوادث.

الحد الموصى به للصندوق الثقيلة

المكون	قد يحتوي على	يجب ألا يحتوي على
واجهة الشريك الأمامية	التكوين العام، نتيجة الدخول قصيرة الأمد، حالة واجهة غير حساسة	شريك API سرية، مفتاح توقيع، بيانات اعتماد خلفية مميزة
خلفية الشريك	تعيين المستخدم، بيانات الاعتماد المحمية، منطق الإشارة، معالجة webhook	الأسرار التي تم الكشف عنها من خلال ردود العملاء أو السجلات العامة
6MM نقاط النهاية للتكامل	الطلبات الموقعة المعتمدة، الرموز، وتسليم webhook	افتراضات المستخدم غير المؤكدة من جانب الشريك

يجب على الواجهة الأمامية للشريك الاتصال بالطرف الخلفي للعمليات المميزة. يقوم الواجهة الخلفية بالتحقق من المستخدم الشريك، وتتصل 6MM عبر API أو SDK المعتمدة، وتعيد فقط النتيجة القصيرة العمر التي يحتاجها الواجهة الأمامية.

طبقات الأمان

الطبقة	التركيز المطلوب
API المؤهلات	تخزين في الخلفية فقط، خطة التناوب، والتحكم في الوصول.
توقيع الطلبات	التعامل مع طابع زمني، توقيع، وحماية من إعادة العرض بشكل متسق.
رموز التضمين	إصدار قصير الأمد، وفحوصات الأهلية، وسلوك إبطال واضح.
ويبهوكس	التحقق من التوقيع، الهوية، المحاولات، وسجلات تدقيق الأحداث.
العمليات	أدوار الوصول، تصعيد الحوادث، المراقبة، والاحتفاظ بالأدلة.

خطة التحكم في الإنتاج

منطقة التحكم	الأدلة الدنيا على التنفيذ
تخزين بيانات الاعتماد	موقع المدير السري، مالك الوصول، فصل البيئة، وعملية التناوب.
إدخال المستخدم	التحقق من صحة الجلسة، فحص الأهلية، تدفق الرموز قصير الأمد، والتعامل مع الفشل.
الطلبات الموقعة	البيئة الصحيحة، الوقت المتزامن، تسجيل الطلبات، وتنبيهات الخطأ بالتوقيع.
عمليات الأصول	معرفات الأعمال الفريدة، وتسوية انتهاء المهلة، واستعلامات الحالة، ومسار مراجعة المشغلين.
ويبهوكس	التحقق من توقيع الجسم الخام، التحكم في إعادة التشغيل، تخزين الهوية، والمعالجة الآمنة لإعادة المحاولة.
المراقبة	تنبيهات لفشل المصادقة، ومحاولات غير طبيعية، وتأخر في webhook، وأخطاء تشغيلية.
الاستجابة للحوادث	المالك المسمى، قناة التصعيد، الاحتفاظ بالأدلة، وإجراءات إلغاء الاعتمادات.

مراجعة الإطلاق

قبل الإنتاج:

رسم تدفقات بيانات المستخدم، الرمز، الطلب، الأصل، والويبهوك.
حدد مكان إنشاء وتخزين واستخدام وتسجيل وتدوير وإلغاء كل بيانات اعتماد.
اختبار الرموز المنتهية الصلاحية، التوقيعات غير الصالحة، المهلات، تكرار webhooks، وسلوك إعادة الاتصال.
تأكد من أن فرق الدعم يمكنها تحديد موقع العملية من خلال طلبها أو معرف الأعمال.
إكمال قائمة التحقق لإطلاق الإنتاج.

الأطباء الموصى بهم

الأسرار والتوقيع

احمي بيانات Agent SDK وطلباتك الموقعة.

توقيع الطلبات

نفذ توقيع الطلبات مباشرة من API المطور.

Webhook & Idempotency

معالجة الأحداث بأمان.