وقّع طلبات خطاف التشغيل

كل طلب يرسله نظامك إلى رابط خطاف المُشغّل يجب أن يكون موقّعاً، كي يتأكد ماندو أنه جاء منك فعلاً. يتحقق ماندو من التوقيع ويرفض أي شيء لا يطابق.

الترويستان

أرسل كلتيهما في كل طلب:

• X-Mando-Timestamp: وقت يونكس الحالي بالثواني.
• X-Mando-Signature: sha256= يتبعها HMAC-SHA256 بصيغة hex للنص معرّف المُشغّل : الطابع الزمني : الجسم الخام، بسرّ توقيعك.

احصل على التفاصيل من البطاقة

تعرض بطاقة الاتصال للمُشغّل رابط الخطاف الدقيق، وسرّ توقيعك، وهذه الوصفة في لوحة كيف توقّع، مع معرّف مُشغّلك. وقّع الجسم الخام قبل أي تحليل، وأبقِ الطابع الزمني ضمن خمس دقائق من الآن.

دوّر السرّ إن تسرّب

إن انكشف سرّ توقيعك، استخدم تدوير في بطاقة الاتصال لتوليد جديد. يتوقف السرّ القديم فوراً، فحدّث نظامك بالقيمة الجديدة على الفور.

أسئلة شائعة

ماذا أوقّع بالضبط؟

نص معرّف المُشغّل والطابع الزمني والجسم الخام موصولة بنقطتين، بـHMAC-SHA256 وسرّك، بصيغة hex.

الجسم الخام أم المُحلّل؟

بايتات الجسم الخام، قبل التحليل. والجسم المُعاد تسلسله لن يطابق.

طلبي مرفوض.

راجع مقال أخطاء 401 للمُشغّل لكل سبب وحله.

مقالات ذات صلة

• اربط نظامك بخطاف تشغيل
• رُفِض رابط الويب هوك أو الواجهة البرمجية
• أرسل بيانات الإجراء إلى الويب هوك
• ما هي خطافات المطوّرين