IOSOR Znanje
API pilot tjedan: Ključevi i webhookovi na live prometu
Pokrenite svoj prvi produkcijski tjedan na IOSOR-u uz potpisane webhookove, ključeve idempotentnosti, live DLR praćenje i sigurnost prepaid stanja.
API pilot tjedan: Ključevi i webhookovi na live prometu.
Promicanje API ključeva u produkcijski promet
Prijelaz sa staging testova na live promet zahtijeva izolaciju operativnih tokena. Tijekom API pilot tjedna zamijenite privremene testne tokene ograničenim produkcijskim ključevima. Produkcijski ključevi trebaju nositi izričite opsege, dopuštajući samo odlazno slanje SMS-ova ili dolaznu integraciju webhookova bez globalnih administrativnih prava. Provjerite nalaze li se vaši live API akreditivi u sigurnim trezorima.
Potvrđivanje potpisanih webhookova na stvarnim streamovima
Primanje izvješća o isporuci u stvarnom vremenu (DLR) i dolaznih poruka zahtijeva kriptografsku verifikaciju. Svaki korisni teret poslan na vaš callback URL uključuje hash potpis izračunat vašim tajnim ključem. Prije prihvaćanja bilo kakvog ažuriranja isporuke, provjerite potpis HTTP zaglavlja kako biste blokirali lažirane događaje. Uvijek provjerite toleranciju vremenske oznake protiv [signature replay].
Ključevi idempotentnosti i odbici stanja
Mrežne smetnje tijekom pilot tjedna mogu uzrokovati dvostruke HTTP POST zahtjeve iz vaše aplikacije. Pružanje jedinstvenog Idempotency-Key zaglavlja sa svakim pozivom osigurava da dvostruki pokušaji nikada ne pokrenu dvostruku naplatu ili dvostruki prijenos SMS-a. Pogledajte naš vodič o «idempotentnost, ponavljanja i novac» na /learn/developers/api-idempotency-retries-and-money kako biste shvatili kako idempotentnost štiti vaš saldo.
Rukovanje izvješćima o isporuci i pogreškama webhooka
Live mreže operatera generiraju asimetrična kašnjenja DLR-a. Vaša aplikacija mora asinkrono obrađivati webhookove koristeći interni red čekanja događaja. Ako krajnja točka primatelja prekine veze ili vrati 5xx pogreške, platforma pokreće automatizirane pokušaje s eksponencijalnim odmakom. Održavajte striktnu idempotentnost na dolaznim DLR payloadima koristeći UUID poruke.
Pragovi računa i skaliranje prometa
Pilot tjedan uvodi stvarnu dinamiku prometa pod predvidljivim financijskim granicama. Aktivacija računa počinje s prepaid pragom od 20 USD, osiguravajući da stanje nikada ne padne ispod operativnih rezervnih granica. Kako protok poruka raste i integracija se približava mekoj provjeri blizu 1000 USD mjesečno, operativne granice se dinamički prilagođavaju bez prekida API konektivnosti.
Započnite s IOSOR-om
Izdajte ključ s opsegom production — ne sandbox token — i usmjerite callback na potpisani webhook URL koji kontrolirate. Pošaljite jedan OTP ili alert s Idempotency-Key. Potvrdite da prepaid hold, debit i DLR padaju na istu namjeru. Live značka bez posvećenog ključa i provjerenog potpisa još je setup.
idempotentnost, ponavljanja i novac API incident tjedna: nedostak idempotentnosti je zamrzavanje, a ne oluja pono… rezervacija prepaid salda prije prvog terećenja.
Sažetak IOSOR
Radite: prvi živi tjedan vodite na production ključu, potpisanom webhooku i jednom prepaid holdu vidljivom u ledgeru.
Ne radite: stavljati sandbox token na živi promet niti primati nepotpisani callback kao dovoljan za pilot.
Je li vam ovaj vodič pomogao?
Povezani vodiči
- Simulacija DLR latencije i pogrešaka u lokalnom testiranju
Naučite kako simulirati asinkrone potvrde isporuke, upravljati latencijom DLR-a i testirati rubne slučajeve lokalno prije objave CPaaS integracije.
- Usklađivanje grupiranja podataka i propusnosti pojedinačnih zahtjeva
Optimizirajte strategije API istodobnosti za slanje obavijesti velikog opsega uz očuvanje usklađenosti s ograničenjima brzine na vašoj CPaaS konzoli s vlastitom robnom markom.
- Određivanje opsega više-zakupnih API ključeva za sigurnost platforme
Osigurajte white-label CPaaS podračune definiranjem opsega API tokena za izolaciju prometa zakupaca i primjenu financijskih ograničenja.