Genel bakış
ChatinFlow iki istemci kimlik doğrulama yöntemini destekler: birinci taraf web uygulaması için Sanctum oturum çerezleri, sunucudan sunucuya ya da betik erişimi için kişisel erişim anahtarları (Bearer).
İki yöntem de aynı RBAC politikalarına göre yetkilendirir. Kiracıya özgü kaynaklar için çalışma alanı bağlamı gerekir.
Bir yöntem seç
Panel / SPA (çerezler)
Next.js uygulaması Sanctum CSRF ve oturum çerezleri kullanır. CSRF ve same-site kurallarını da doğru uygulamadıkça kendi ön yüzlerinde ikinci bir çerez düzeni icat etme.
Betikler ve arka uçlar (PAT)
Ayarlar → Geliştiriciler altında bir PAT oluştur. `Authorization: Bearer <token>` gönder. Kısa ömürlü operasyonel anahtarları tercih et ve ekip arkadaşların ayrıldığında yenile.
Güvenlik notları
Bilgin olsun
Yanıtlarda düz metin sır yok
Kanal OAuth belirteçleri ve BYOK AI anahtarları sunucu tarafında zarf şifrelemesiyle saklanır ve API yanıtlarında hiçbir zaman düz metin olarak dönmez.
Not
Token scopes and lifetime
Pick what a token may do when you create it: read, write, or a narrower contacts, inbox or automations read or write, and billing read. A token with no scope gets read. Tokens last 90 days unless you choose another lifetime, up to 366 days, and every request still runs with your role in the workspace.
Not
Çalışma alanı kapsamı
Kaynakların çoğu çalışma alanına bağlıdır. Belirtecinizin üyeliğinin hedeflediğiniz çalışma alanına erişebildiğinden emin olun.
Bu rehber işine yaradı mı?
Kütüphanede daha fazlasına göz at
Bunu uygulamaya
koymaya hazır mısın?
İlk otomasyonunu ücretsiz kurmaya başla. Kredi kartı gerekmez. Kanalını bağla ve dakikalar içinde yayına al.