API কী ও নিরাপত্তা
স্কোপ, IP অনুমতি তালিকা, দৈনিক খরচের সীমা, মেয়াদ, বিরতি ছাড়া রোটেশন এবং কী ফাঁস হলে কী করবেন।
এই পেজে
একটি API কী তার স্কোপ যা অনুমতি দেয় সবই করতে পারে, আর খরচ হয় আপনার ব্যালান্স থেকে। এটিকে পাসওয়ার্ডের মতো দেখুন।
কী-এর রূপ
কী দেখতে sgk_ এবং তারপর ৪০টি অক্ষর ও অঙ্কের মতো। SmsGrab প্রতিটি কী-এর শুধু একটি ফিঙ্গারপ্রিন্ট রাখে, তাই কী তৈরি বা রোটেট করার সময় একবার দেখানো হয় এবং আর কখনো নয়। অ্যাকাউন্টে আপনি শুধু এর শুরু ও শেষ চারটি অক্ষর দেখেন।
প্রতিটি কী-এর ক্ষমতা সীমিত করুন
কী তৈরি বা সম্পাদনার সময় সেটি সীমিত করতে পারেন:
| সেটিং | যা করে |
|---|---|
| স্কোপ | ব্যালান্স, ক্যাটালগ, দাম, অ্যাক্টিভেশন ও ব্যবহারের জন্য read; কেনা, বাতিল ও শেষ করার জন্যও read ও purchase |
| IP অনুমতি তালিকা | সর্বোচ্চ ৫০টি IPv4 বা IPv6 ঠিকানা বা CIDR রেঞ্জ; অন্য ঠিকানার অনুরোধ প্রত্যাখ্যাত হয় |
| দৈনিক খরচের সীমা | এই কী UTC দিনে (নিট) সর্বোচ্চ কত খরচ করতে পারবে; এর বেশি হলে কেনা প্রত্যাখ্যাত হয় এবং কিছু কাটা হয় না |
| মেয়াদ | একটি ঐচ্ছিক তারিখ যার পর কী কাজ করবে না, সর্বোচ্চ ২ বছর সামনে |
প্রতিটি অ্যাপ্লিকেশন বা সার্ভারের জন্য প্রয়োজনের ন্যূনতম স্কোপসহ একটি করে কী ব্যবহার করুন। একটি অ্যাকাউন্টে সর্বোচ্চ ১০টি সক্রিয় কী থাকতে পারে।
সংবেদনশীল পরিবর্তন নিশ্চিত করা
কী তৈরি, রোটেট করা, ওয়েবহুক যোগ করা, ওয়েবহুকের গোপন কী বদলানো এবং কী শিথিল করা (বেশি স্কোপ, বড় IP তালিকা, উঁচু সীমা বা পরের মেয়াদ) আবার পাসওয়ার্ড চায়, আর দুই-ধাপের যাচাই চালু থাকলে তার কোডও। নিশ্চিতকরণ ৫ মিনিট বৈধ থাকে। কী বাতিল করা ও সীমা কঠোর করা কখনো এটি চায় না।
বিরতি ছাড়া রোটেশন
রোটেট কী-কে নতুন গোপন অংশ দেয় এবং এর সেটিংস, ব্যবহার ও ওয়েবহুক রেখে দেয়। আপনি সর্বোচ্চ ৭২ ঘণ্টার একটি অন্তর্বর্তী সময় বাছেন, যখন পুরোনোটিও কাজ করে, যাতে বিরতি ছাড়াই সার্ভার হালনাগাদ করতে পারেন।
বাতিল
বাতিল কী-কে সঙ্গে সঙ্গে ও চিরতরে থামিয়ে দেয়। এর ওয়েবহুকও বন্ধ হয়ে যায়।
কী ফাঁস হলে
- এটি বাতিল করুন, বা ০ ঘণ্টার অন্তর্বর্তী সময় দিয়ে রোটেট করুন।
- কী-এর অনুরোধ লগ (শেষ ৭ দিন) ও আপনার ওয়ালেট অচেনা কার্যকলাপের জন্য দেখুন।
- IP অনুমতি তালিকা ও দৈনিক খরচের সীমাসহ নতুন কী তৈরি করুন।
আমরা কী লগ করি
কী কখনো কোনো লগে আসে না। প্রতিটি অনুরোধের সময়, রুট, অবস্থা, স্থিতিকাল ও অনুরোধ আইডি আমরা ৭ দিন রাখি, আর আপনি প্রতিটি কী-এর জন্য সেগুলো দেখতে পারেন। কী তৈরি, রোটেট ও বাতিল করাও আপনার অ্যাকাউন্ট কার্যকলাপে দেখা যায়, আর প্রতিটি নতুন কী-তে বিজ্ঞপ্তি আসে।
কখনো ব্রাউজার থেকে নয়
API ওয়েব পেজ থেকে আসা কল গ্রহণ করে না (CORS নেই)। শুধু নিজের সার্ভার থেকে কল করুন।
এই নিবন্ধটি কি কাজে এসেছে?
ধন্যবাদ! কাজে এসেছে জেনে ভালো লাগল।