ÇEKİRDEKVimoxo Çekirdeği · her üründe aynı altyapı
Güvenlik ve API. Erişim her katmanda denetlenir
Oturum veritabanında tutulur ve her istekte doğrulanır; hatalı girişte hesap kilitlenir, IP beyaz listesi ve bakım modu devrededir. El terminali ve operatör panelinin kullandığı API'de tanımlanmamış uç açılmaz, her istek sırayla denetlenir ve aynı işlem iki kez yapılmaz.
-
Oturum her istekte doğrulanır, anında iptal edilir
-
Beş hatalı girişte hesap kilidi
-
Web ve operatör için ayrı IP listeleri
-
Tanımsız API ucu kapalı, tekrar isteğe koruma
Mobil API · istek kontrolü
Tanımlı olmayan uç kapalı; her istek sırayla denetlenir
| Kontrol | Başarısızsa | Durum |
|---|---|---|
| Uç tanımlı mı | 404 | Geçti |
| HTTP fiili doğru mu | 405 | Geçti |
| Token geçerli mi | 401 | Geçti |
| IP bu platform için izinli mi | 403 | Geçti |
| Bakım modu kapalı mı | 503 | Geçti |
| Kullanıcının izni var mı | 403 | Geçti |
Aynı request_id ile gelen tekrar isteğe kayıtlı yanıt döner; işlem iki kez yapılmaz.
Her katmanda denetim
Girişten API'ye, her istek denetlenir
Hatalı girişte hesap kilitlenir, şifre SMS koduyla sıfırlanır, panel IP listesiyle korunur, cihaz tokenı yenilenir, aynı istek iki kez işlenmez, kapatılan oturum bir sonraki istekte düşer. İzleyin ya da bir adıma tıklayın.
Olay kaydı güvenlik kaydı
- APITeslim isteği · FE-221
- APIAynı istek tekrar geldi
- Güvenlik katmanıİlk yanıt döndü · işlem tek kez yapıldı
- YöneticiCan A. oturumu kapatıldı
- TarayıcıSonraki istek reddedildi · giriş ekranı
Sıkça sorulanlar
Güvenlik ve API hakkında sık sorulanlar
Oturum güvenliği nasıl sağlanıyor?
Oturum veritabanında tutulur ve her istekte doğrulanır; kapatılan oturum bir sonraki istekte düşer. Beş hatalı girişte hesap geçici olarak kilitlenir.
Sisteme erişimi belirli ağlarla sınırlayabilir miyiz?
Evet. Web ve operatör paneli için ayrı IP beyaz listeleri tanımlanır; kiosk erişimi ayrıca kısıtlanır.
Şifremi unutursam ne yapmalıyım?
Şifre SMS ile gelen tek kullanımlık kodla sıfırlanır; kod kısa süre geçerlidir ve deneme hakkı sınırlıdır.
API üzerinden dış sistemler nasıl bağlanıyor?
API varsayılan olarak kapalıdır; tanımlanmamış uç açılmaz ve her uç kendi yetkisini ister. Token yalnız özetiyle saklanır, cihaza bağlıdır ve dönüşümlü yenilenir; ihtiyaç duyduğunuz uçlar firmanıza göre tanımlanır.
Ağ kesintisinde aynı işlem iki kez kaydedilir mi?
Hayır. Her işlem tek seferlik bir kimlik taşır; aynı istek tekrar gelirse işlem ikinci kez yapılmaz, ilk yanıt geri döner.
Güvenlik ve API altyapısını kendi süreçlerinizle görün.
Bu altyapı her üründe hazır gelir; modüller onu yeniden yazmaz. Planlayıcıda işinizi seçin, hangi ürünle başlayacağınızı ve çekirdeğin sizin için neyi hazır getirdiğini birlikte görelim.