API Erişimi (Authentication)

Bu sayfa içeriği hazırlanmaktadır.

API erişimi (authentication)

Lidio API erişim güvenliği, IP yetkilendirmesi ve credentiallarla sağlanır.

Production ortamında API'ye sadece önceden yetki tanımlanan IP'lerden erişim mümkündür, diğer IP'ler hata alır. Test ortamında ise bu kısıtlama uygulanmaz, özel isteğe bağlıdır. İşlemlerde gerekli Credential ise, tüm servis isteklerinin "Header" alanında MerchantCode bilgisi ile birlikte gönderilmesi gereken Authorization: "MxS2S APIKeyValue" değeridir.

MerchantCode ve APIKey değeri test veya production ortam için tanımlama yapıldığında, işyeri yetkilisine destek ekibi tarafından sağlanır.

Özel kullanımlar ve mobil uygulamalardan Client-to-Server istek yapısı kurmak isteyen (Önerilmez) işyerleri için, ana credential sahibinin geçici (sınırlı süreli) ve dar yetkili (belirlenmiş metot yetkileri) credentiallar yaratarak bunu ilgili istek göndericiye paylaşması mümkündür. Buna dair işlem CreateAPIKey servisinden yapılabilir.

API Authentication ile ilgili tüm detaylara linkten ulaşabilirsiniz.