সাব-অ্যাকাউন্ট ভিত্তিক ওয়েবহুক রাউটিং এবং ডেটা আইসোলেশন

সাব-অ্যাকাউন্ট ভিত্তিক ওয়েবহুক রাউটিং এবং ডেটা আইসোলেশন.

টেন্যান্ট-স্পেসিফিক ওয়েবহুক আর্কিটেকচার প্রতিষ্ঠা

আপনার হোয়াইট-লেবেল সিপিএএএস (CPaaS) সিস্টেমে কঠোর আইসোলেশন বজায় রাখতে, আপনাকে মূল পার্টনার অ্যাকাউন্ট থেকে ওয়েবহুক রাউটিং আলাদা করতে হবে। যখন একটি সাব-অ্যাকাউন্ট এসএমএস বা ওটিপি ইভেন্ট ট্রিগার করে, তখন সিস্টেম একটি অনন্য ডিএলআর পেলোড তৈরি করে। সাব-অ্যাকাউন্ট স্তরে একটি ডেডিকেটেড ওয়েবহুক ইউআরএল নির্ধারণ করে, আপনি ক্রস-টেন্যান্ট মেটাডেটা লিক প্রতিরোধ করতে পারেন। সাব-অ্যাকাউন্ট সেটিংস প্যানেলে যান, এপিআই কনফিগারেশন ট্যাব নির্বাচন করুন এবং স্ট্যাটাস কলব্যাকের জন্য এন্ডপয়েন্ট নির্ধারণ করুন। এটি নিশ্চিত করে যে প্রতিটি ইভেন্ট আপনার গ্লোবাল পার্টনার লিসেনারের মধ্য দিয়ে না গিয়ে সরাসরি ক্লায়েন্টের অবকাঠামোতে রাউট হয়।

সুরক্ষিত পেলোড অথেন্টিকেশন বাস্তবায়ন

কলব্যাক হ্যান্ডেল করার সময় নিরাপত্তা অত্যন্ত গুরুত্বপূর্ণ। প্রতিটি ওয়েবহুক অনুরোধের হেডারে প্রদত্ত এইচএমএসি-এসএইচএ২৫৬ (HMAC-SHA256) সিগনেচার ভেরিফিকেশন ব্যবহার করুন। প্রতিটি সাব-অ্যাকাউন্টের জন্য একটি অনন্য সিক্রেট কি তৈরি করে, আপনি আপনার ক্লায়েন্টদের যাচাই করার সুযোগ দেন যে আগত ডিএলআর বা ভেরিফাই ওকে সিগন্যালটি আমাদের প্ল্যাটফর্ম থেকে এসেছে। এটি অননুমোদিত স্পুফিং প্রতিরোধ করে এবং নিশ্চিত করে যে আপনার ক্লায়েন্টরা শুধুমাত্র বৈধ ট্র্যাফিক প্রসেস করছে। একটি শক্তিশালী নিরাপত্তা ব্যবস্থা বজায় রাখতে অনবোর্ডিং পর্যায়ে এই কিগুলো নিয়মিত পরিবর্তন করুন।

জেআইটি প্রোভিশনিং এবং প্রিপেইড ব্যালেন্স ব্যবস্থাপনা

আমাদের প্ল্যাটফর্ম সমস্ত নম্বরের জন্য জেআইটি (JIT) প্রোভিশনিং ব্যবহার করে, যার অর্থ কোনো ইনভেন্টরি স্ট্যাটিক অবস্থায় রাখা হয় না। যখন একটি সাব-অ্যাকাউন্ট একটি নম্বর অনুরোধ করে, তখন পেমেন্টের পরপরই তা বরাদ্দ করা হয়। পরিষেবা সক্রিয় রাখতে আপনার ক্লায়েন্টরা যেন USD 20 প্রিপেইড ব্যালেন্স বজায় রাখে তা নিশ্চিত করুন। উচ্চ-ভলিউম পার্টনারদের জন্য, আপনার মাসিক খরচ USD 1,000/মাস পৌঁছালে আমরা ক্রেডিট লিমিট অ্যাডজাস্ট এবং রাউটিং পাথ অপ্টিমাইজ করার জন্য একটি সফট রিভিউ করি। এই স্বয়ংক্রিয় পদ্ধতি আপনার অপারেশনকে দক্ষ রাখে এবং ম্যানুয়াল স্টক ম্যানেজমেন্টের প্রয়োজনীয়তা দূর করে।

ডিএলআর এবং স্টপ লজিক কনফিগার করা

আপনার সাব-অ্যাকাউন্টগুলো কীভাবে আগত সিগন্যাল হ্যান্ডেল করবে তা স্ট্যান্ডার্ডাইজ করুন। ই.১৬৪ (E.164) ফরম্যাটেড নম্বর পার্স করতে এবং সেগুলোকে সঠিক অভ্যন্তরীণ ক্লায়েন্ট আইডিতে ম্যাপ করতে ওয়েবহুক কনফিগার করুন। যখন একজন ব্যবহারকারী স্টপ রিপ্লাই দেয়, তখন সিস্টেমটিকে অবশ্যই আপনার ডাটাবেসে একটি স্বয়ংক্রিয় অপ্ট-আউট ফ্ল্যাগ ট্রিগার করতে হবে। সাব-অ্যাকাউন্ট ওয়েবহুক হ্যান্ডলারের মধ্যে এই লজিকটি কেন্দ্রীভূত করে, আপনি গ্লোবাল মেসেজিং প্রবিধানের সাথে সম্মতি বজায় রাখেন এবং পার্টনার-স্তরের লগগুলো পরিষ্কার ও অডিট-রেডি রাখেন।

প্রয়োজনীয় পার্টনার রিসোর্স ইন্টিগ্রেট করা

আপনার সেটআপ সহজ করতে, গভীর প্রযুক্তিগত ইন্টিগ্রেশনের জন্য এই ডকুমেন্টেশন পাথগুলো দেখুন। এই গাইডগুলো ব্র্যান্ড-সেফ অপারেশন এবং এপিআই কানেক্টিভিটির মৌলিক পদক্ষেপগুলো কভার করে:

• পার্টনার সারফেস গেট: কোনো ব্র্যান্ড লিক নেই
• পার্টনার পাইলট সপ্তাহ: লাইভ ডেবিটে একটি ব্র্যান্ড পাথ
• এপিআই পাইলট সপ্তাহ: লাইভ ট্রাফিকে কি এবং ওয়েবহুক

IOSOR দিয়ে শুরু করুন

IOSOR কনসোল খুলুন এবং আপনার টেন্যান্টের রাউটিং নিয়মগুলো নির্দিষ্ট করতে পার্টনার সেটিংস ট্যাবে যান। ডিএলআর এবং ইনকামিং কলব্যাকগুলো স্বাধীনভাবে পরিচালনা করার জন্য প্রতিটি সাব-অ্যাকাউন্টের জন্য স্পষ্ট, সিক্রেট-সাইনড ওয়েবহুক ইউআরএল নির্ধারণ করুন। প্রতি ক্লায়েন্ট অ্যাকাউন্টের বিপরীতে একটি করে স্যান্ডবক্স এসএমএস পাঠানোর মাধ্যমে রাউটিং আইসোলেশন পরীক্ষা করুন এবং নিশ্চিত করুন যে কলব্যাকগুলো ডেটা লিক না হয়ে কেবল সংশ্লিষ্ট টেন্যান্ট এন্ডপয়েন্টেই যাচ্ছে।

IOSOR সারাংশ

এই নির্দেশিকায় পৃথক ওয়েবহুক এন্ডপয়েন্ট এবং এইচএমএসি-এসএইচএ২৫৬ (HMAC-SHA256) সাইনিং কি-কে স্বতন্ত্র ক্লায়েন্ট প্রোফাইলের সাথে যুক্ত করার মাধ্যমে সাব-অ্যাকাউন্টের কলব্যাকগুলো আলাদা করার পদ্ধতি স্থাপন করা হয়েছে।