API Key Διαχείριση

Τα τελικά σημεία διαχείρισης API Key δέχονται μόνο έλεγχο ταυτότητας JWT.

Δημιουργήστε API Key

1
POST /v1/private/user/api-key/create
2
Authorization: Bearer YOUR_ACCESS_TOKEN
3
Content-Type: application/json

Παράμετροι αιτήματος:

Παράδειγμα αιτήματος:

$
curl -X POST https://api.6mm.com/v1/private/user/api-key/create \
>
  -H "Content-Type: application/json" \
>
  -H "Authorization: Bearer YOUR_ACCESS_TOKEN" \
>
  -d '{
>
    "label": "external-service-prod",
>
    "permissions": 3,
>
    "ipWhitelist": ["203.0.113.10"]
>
  }'

Παράδειγμα απάντησης:

1
{
2
  "code": 0,
3
  "message": "success",
4
  "data": {
5
    "apiKey": "fx_xxxxxxxxxxxxxxxxxxxxxxxx",
6
    "apiSecret": "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
7
  },
8
  "requestId": "req-api-key"
9
}

apiSecret επιστρέφεται μόνο μία φορά κατά τη δημιουργία του API Key . Αποθηκεύστε το αμέσως σε ένα μυστικό σύστημα διαχείρισης. Μην το γράφετε σε αποθετήρια πηγαίου κώδικα ή αρχεία καταγραφής.

Κάθε χρήστης μπορεί να δημιουργήσει έως και 30 API κλειδιά.

Λίστα API κλειδιών

1
GET /v1/private/user/api-key/list
2
Authorization: Bearer YOUR_ACCESS_TOKEN

Πεδία απόκρισης:

Ενημέρωση API Key

1
PUT /v1/private/user/api-key/update
2
Authorization: Bearer YOUR_ACCESS_TOKEN
3
Content-Type: application/json

Παράμετροι αιτήματος:

Διαγραφή API Key

1
POST /v1/private/user/api-key/delete
2
Authorization: Bearer YOUR_ACCESS_TOKEN
3
Content-Type: application/json

Σώμα αιτήματος:

1
{ "id": "1001" }

Διαγραφή όλων των πλήκτρων API

1
POST /v1/private/user/api-key/delete-all
2
Authorization: Bearer YOUR_ACCESS_TOKEN
3
Content-Type: application/json

Πεδία απόκρισης:

Σχετικοί οδηγοί ασφαλείας

• Έλεγχος ταυτότητας
• Υπογραφή αιτήματος
• Μυστικά & Υπογραφή
• Συστάσεις ενσωμάτωσης