حدود واضحة للوصول
لكل تكامل
صلاحياته الخاصة.
يرتبط مفتاح الوصول بمساحتك. لا تحتوي الصفحة الرئيسية العامة والوثائق على حسابات المستخدمين أو مراسلاتهم أو أسرارهم.
عزل المستخدمين
لكل حساب مساحة عمل مستقلة باتصالاتها وسجلها وملفاتها وقوائم الانتظار ومفاتيحها. تُستخدم لوحة الإدارة لإدارة المستخدمين وحالة الخدمة؛ ولا تمنح صلاحيات المسؤول وصولًا عبر API إلى المحادثات الخاصة لمساحة أخرى.
التسجيل وتسجيل الدخول
يتطلب التسجيل الذاتي تأكيد البريد الإلكتروني. تُحفظ كلمات المرور على هيئة تجزئات آمنة، وللجلسات مدة صلاحية. تؤدي إعادة تعيين كلمة المرور وحظر المستخدم إلى إلغاء جلساته ومفاتيحه النشطة. لا تؤكّد رسالة الاستعادة وحدها تغيير كلمة المرور.
مفاتيح مستقلة للمشاريع
لمفاتيح API مدة صلاحية وإمكانية إلغاء وصلاحيات read/write. تتطلب إدارة الملف الشخصي والمفاتيح والمسؤولين جلسة حساب. ابدأ بصلاحية read؛ وامنح صلاحية التغيير فقط لمعالج الخادم الذي يحتاج إليها.
نقل البيانات والملفات
يستخدم نطاق الخدمة HTTPS. تُفحص الطلبات الواردة وفق الصلاحيات ومساحة العمل؛ وتوجد حدود لحجم الملفات والرسائل. يخضع التحميل عبر URL وwebhook للتحقق من كون العنوان عامًا ولقيود وجهات الاتصال.
الحماية من التكرار
استخدم قيمة Idempotency-Key ثابتة واحدة لكل إرسال. عند انتهاء المهلة، تحقّق أولًا من حالة الرسالة الأصلية. قد تؤدي إعادة المحاولة بمفتاح آخر إلى إنشاء نسخة ثانية. الإضافة إلى قائمة الانتظار والقبول لدى خدمة المراسلة والتسليم إلى المستلم حالات مختلفة.
ما يبقى من مسؤوليتك
احفظ الأسرار في backend، وتحقّق من توقيع webhook، وحدّد صلاحيات الموظفين، واستبعد البيانات الحساسة من السجلات، وراقب أوامر الذكاء الاصطناعي. استخدم الرسائل وفق السيناريوهات المتفق عليها وقواعد خدمة المراسلة.
حدود الإمكانات
تستخدم الحسابات العادية البروتوكولات الأصلية؛ وقد تتغير آلية عملها والأوامر المتاحة. توفر العملية لا يضمن التسليم أو عدم فرض قيود على الحساب أو الامتثال التلقائي لمتطلبات نشاطك. قيّم مستوى الحماية المطلوب وشروط معالجة البيانات قبل ربط العمليات الحساسة.
من الفكرة إلى التكامل
اربط حسابك الأول
أنشئ حسابًا وأكّد بريدك الإلكتروني وابدأ بطلب قائمة الاتصالات.