کلید را برای یک کاربرد مشخص بسازید
کلید API فقط یک بار هنگام ساخت نمایش داده میشود. نام کلید باید کاربرد آن را روشن کند و سطح دسترسی فقط به همان کاری محدود شود که سرویس نیاز دارد.
کلید را در کد، مرورگر یا متن تیکت قرار ندهید. آن را در رازهای سمت سرور نگه دارید و در صورت احتمال افشا فوراً باطل کنید.
وبهوک را با امضا بررسی کنید
رویدادهای گفتگو، پیام، حل مسئله، ارجاع و اجرای اکشن میتوانند به Endpoint شما ارسال شوند. امضای هر درخواست را قبل از پردازش بررسی کنید و پاسخ تکراری را بدون اثر دوباره مدیریت کنید.
چکلیست اجرا
- Endpoint فقط از HTTPS استفاده میکند.
- امضای رویداد قبل از پردازش بررسی میشود.
- رویداد تکراری دوباره اثر عملیاتی نمیسازد.
- خطا و تلاش مجدد در گزارش سرویس ثبت میشوند.
هویت مشتری را از سمت سرور امضا کنید
برای نمایش اطلاعات حساس یا اجرای اکشن، شناسه مشتری را از سمت سرور خودتان امضا کنید. دادهای که فقط از مرورگر میآید برای اثبات مالکیت حساب کافی نیست.
مصرف پلن و موجودی را با هم ببینید
صفحه صورتحساب موجودی کیف پول، مصرف حلوفصل، اعتبار رسانهای، پلن فعلی و صورتحسابها را نشان میدهد. پیش از رسیدن به سقف مصرف یا پایان موجودی، مسئول مالی و مدیر سازمان باید وضعیت را بررسی کنند.
انتخاب پلن را بر اساس حجم گفتگو، کانالها، نیاز به اکشن، کیفیت و کنترل تیم انجام دهید، نه فقط تعداد اعضا.