Skip to main content

Kimlik Do\u011frulama

Wappfy API iki kimlik do\u011frulama y\u00f6ntemini destekler. T\u00fcm istekler bunlardan birini i\u00e7ermelidir.

API Anahtar\u0131 (\u00f6nerilen)

API anahtar\u0131n\u0131z\u0131 X-Api-Key ba\u015fl\u0131\u011f\u0131nda ge\u00e7irin:

API anahtar\u0131 olu\u015fturma

API anahtarlar\u0131 pano veya API \u00fczerinden olu\u015fturulur. Anahtarlar bir kullan\u0131c\u0131ya ba\u011fl\u0131d\u0131r ve kullan\u0131c\u0131 hesab\u0131yla ayn\u0131 izinlere sahiptir.
Anahtar de\u011feri yaln\u0131zca olu\u015fturma an\u0131nda bir kez d\u00f6nd\u00fcr\u00fcl\u00fcr. G\u00fcvenli bir \u015fekilde saklay\u0131n.

Bearer Token (Supabase JWT)

Bir Supabase eri\u015fim token’\u0131n\u0131 Authorization ba\u015fl\u0131\u011f\u0131nda ge\u00e7irin:
JWT token’lar\u0131 k\u0131sa \u00f6m\u00fcrl\u00fcd\u00fcr ve yenilenmesi gerekir. Genellikle \u00f6ny\u00fcz panosu taraf\u0131ndan kullan\u0131l\u0131r, sunucudan sunucuya entegrasyonlar i\u00e7in de\u011fildir.

G\u00fcvenlik en iyi uygulamalar\u0131

API anahtarlar\u0131 s\u00fcresi dolmaz ve arka u\u00e7 entegrasyonlar\u0131 i\u00e7in y\u00f6netimi daha kolayd\u0131r.
Bir anahtar ele ge\u00e7irilirse, silin ve yeni bir tane olu\u015fturun.
T\u00fcm API istekleri HTTPS kullanmal\u0131d\u0131r. HTTP istekleri reddedilecektir.
API anahtarlar\u0131 yaln\u0131zca sunucu taraf\u0131 kodda kullan\u0131lmal\u0131d\u0131r, asla istemci taraf\u0131 JavaScript’te kullan\u0131lmamal\u0131d\u0131r.

Hata yan\u0131tlar\u0131