Güvenlik ve API
Oturum doğrulama ve anında iptal, hesap kilidi, SMS ile şifre sıfırlama, IP beyaz listesi, bakım modu; el terminali ve operatör paneli API’sinde token, yetki ve tekrar koruması.
Güvenlik kuralları çekirdektedir; modüller bunları yeniden yazmaz ve atlayamaz. Tarayıcıdan, el terminalinden ya da operatör panelinden gelen her istek aynı kapıdan geçer.
Giriş ve Oturum
- Oturum doğrulama: Oturum her istekte doğrulanır. Yönetici bir oturumu kapattığında kullanıcı bir sonraki istekte giriş ekranına düşer.
- Hesap kilidi: Beş hatalı girişte hesap 15 dakika kilitlenir.
- SMS ile şifre sıfırlama: Telefona tek kullanımlık kod gelir; kod 3 dakika geçerlidir ve 5 deneme hakkı vardır.
- Şifre kuralı: Şifre en az 8 karakterdir, harf ve rakam içerir.
Erişim Kısıtları
IP beyaz listesi web paneli ve operatör paneli için ayrı ayrı açılır; personel kioskunun ayrıca kendi listesi vardır. Bakım modunda kullanıcılara mesaj ve tahmini bitiş gösterilir, yalnız izinli kullanıcılar girer; API de durur.
Cihaz API’si
El terminali ve operatör paneli sistemle API üzerinden konuşur. Her uç hangi HTTP fiiliyle ve hangi yetkiyle çağrılacağını bildirir; tanımlanmamış uç kapalıdır. İstek sırayla denetlenir: uç, fiil, token, IP kapsamı, bakım modu ve yetki. Token yalnız özetiyle saklanır, cihaza bağlıdır ve dönüşümlü yenilenir. Her kayıt isteği tek seferlik bir kimlik taşır; ağ kesintisinde aynı istek tekrar gelirse işlem ikinci kez yapılmaz, ilk yanıt geri döner.
Akış
Bir API İsteğinin Denetimi
El terminalinden gelen bir teslim isteği bu sırayla denetlenir.
-
API Tanımlı Uç Bildirilmemiş uç kapalıdır.
-
API Token Cihaza bağlı, özeti saklanan token.
-
Güvenlik IP ve Bakım Platformun IP listesi, bakım modu.
- Yetki Yetki Ucun istediği yetki kullanıcıda var mı.
-
API Tekrar Koruması Aynı istek iki kez işlenmez.
Sorular
Sıkça Sorulan Sorular
Hesabım kilitlendi, ne yapmalıyım?
15 dakika bekleyip yeniden deneyin. Şifrenizi hatırlamıyorsanız SMS ile şifre sıfırlamayı kullanın. Kilit, beş hatalı girişten sonra otomatik olarak devreye girer.
Ayrılan bir çalışanın oturumunu hemen kapatabilir miyim?
Evet. Oturum her istekte doğrulandığı için yönetici oturumu kapattığında kullanıcı bir sonraki istekte sistemden düşer.
El terminalinde bağlantı koparsa işlem iki kez kaydedilir mi?
Hayır. Her işlem tek seferlik bir kimlik taşır; aynı istek tekrar gönderilse bile işlem bir kez yapılır ve ilk yanıt döner.
Panele yalnız şirket ağından girilmesini sağlayabilir miyim?
Evet. IP beyaz listesi açıldığında listede olmayan adresten gelen istek reddedilir ve kayda yazılır. Liste firmanıza göre tanımlanır.