SDK автентикација

Објавено издание: SDK 0.1.3 е јавно достапен на npm. Инсталацијата не активира серверски функции.

Сите активни платени Business/Sole Trader планови — Basic, Professional и Enterprise — вклучуваат API и SDK интеграција. Individual Creator (бесплатен), Pro и одобрените Scale конфигурации вклучуваат API за сопствени веб-страници и апликации, според сопствените правила за одобрување и средина. Preview не дава автоматски LIVE API пристап. Individual продажбите остануваат ограничени на одобрени дигитални производи, со Kordiva како Full Merchant of Record и неговите контроли за хостирана наплата, даноци, рефунди, спорови, резерви и исплати.

Јавното npm преземање — @kordiva/sdk, @kordiva/checkout и @kordiva/react — не бара клуч и не дава API пристап до продавница. Store API клучевите се посебни серверски тајни.

Клучевите за продавница се серверски тајни, а не Stripe publishable клучеви. SDK испраќа Authorization: Bearer … до конфигурираниот API origin. Продавницата и средината ги одредува соодветниот серверски запис. Проверка на префиксот во SDK открива грешки; не ја заменува серверската авторизација.

Создајте клуч преку Поставки → API Keys со овластена OWNER/ADMIN сметка.
Чувајте го во secret manager или заштитена серверска средина. Не користете NEXT_PUBLIC_, VITE_, HTML атрибути, прелистувачки пакети или слики за тајни.
При ротација создајте замена во истата продавница/средина, ажурирајте го серверот, проверете безбедно читање на каталог и потоа отповикајте го стариот клуч.
При сомнеж за откривање, отповикајте веднаш и прегледајте употреба. Усогласете ги неизвесните обиди за наплата пред повторување со нов клуч.

Тековниот клуч е ограничен по продавница/средина, без детални дозволи по операција. Управување со клучеви бара CMS идентитет и намерно не е во трговскиот SDK. SDK грешките не вклучуваат необработени тела, клучеви или купувачки податоци; не ја логирајте целата конфигурација сами.

Постојно поставување клуч и проверена слика

Поврзани водичи

SDK · Checkout · Безбедност · API