API, erişim anahtarları, kancalar ve webhook’lar
Geliştirici araçları; kontrollü API erişimi, uygulama içi kancalar ve dışarı gönderilen webhook’larla olay tabanlı entegrasyon sağlar.
Uygulama
Adım adım
-
01
Arayüzü seçin
Doğrudan işlemler için REST API, olay bildirimi için webhook, uygulama içi eklentiler için kancaları kullanın.
-
02
En düşük yetki kapsamını oluşturun
Erişim anahtarına yalnızca bağlanan uygulamanın ihtiyaç duyduğu izinleri verin.
-
03
Bildirimi yapılandırın
Webhook’larda HTTPS kullanın, yalnızca gerekli olayları seçin ve imzalama sırrını güvenle saklayın.
-
04
İmzaları ve tekrarlı bildirimleri kontrol edin
Her webhook imzasını doğrulayın; aynı olayı tekrar işlememek için yinelenen bildirimleri ayıklayın.
-
05
Etkinliği izleyin
Gönderim geçmişini, yanıt kodlarını ve API günlüklerini inceleyin; erişim bilgilerini düzenli yenileyin.
Kontrol listesi
Önerilen uygulamalar
- Erişim anahtarını asla tarayıcıda çalışan koda koymayın.
- Hızlı bir 2xx yanıtı döndürün; uzun webhook işlemlerini arka planda yürütün.