Xác thực
Mô hình trong bản thiết kế
Phần tiêu đề “Mô hình trong bản thiết kế”Bản thiết kế dùng bearer token qua HTTPS. Mỗi token thuộc về một công ty và một kết nối đã duyệt, chỉ có quyền cần cho công việc đó.
Authorization: Bearer <future-token>Giá trị trên chỉ là ví dụ. Không bao giờ đưa mật khẩu hoặc token thật vào website hay biểu mẫu liên hệ.
Nguyên tắc bảo vệ
Phần tiêu đề “Nguyên tắc bảo vệ”- dữ liệu bí mật không được truyền trong địa chỉ URL;
- token được bảo vệ khi lưu và truyền;
- mỗi kết nối chỉ nhận quyền cần thiết;
- token có thể được thay thế hoặc thu hồi;
- thử lại sau lỗi tạm thời không được tạo dữ liệu trùng.
Đây là nguyên tắc của bản thiết kế. Cách cấp quyền cho tích hợp của từng khách hàng được thống nhất bằng văn bản trong dự án đó.