IOSOR

IOSOR ความรู้

การกำหนดเส้นทาง Webhook ต่อซับแอคเคาท์โดยไม่มีการรั่วไหลระหว่าง Tenant

เชี่ยวชาญการแยก Webhook อย่างปลอดภัยสำหรับซับแอคเคาท์ของคุณ เรียนรู้วิธีตั้งค่า Endpoint เฉพาะ Tenant เพื่อให้มั่นใจว่า DLR และ Status Callback จะเป็นส่วนตัว

การกำหนดเส้นทาง Webhook ต่อซับแอคเคาท์โดยไม่มีการรั่วไหลระหว่าง Tenant.

การสร้างสถาปัตยกรรม Webhook เฉพาะ Tenant

เพื่อรักษาการแยกส่วนที่เข้มงวดใน CPaaS แบบ white-label ของคุณ คุณต้องแยกการกำหนดเส้นทาง Webhook ออกจากบัญชีพาร์ทเนอร์หลัก เมื่อซับแอคเคาท์กระตุ้นเหตุการณ์ SMS หรือ OTP ระบบจะสร้าง Payload DLR ที่ไม่ซ้ำกัน การกำหนด URL Webhook เฉพาะในระดับซับแอคเคาท์จะช่วยป้องกันการรั่วไหลของข้อมูลเมตาระหว่าง Tenant ไปยังแผงการตั้งค่าซับแอคเคาท์ เลือกแท็บการกำหนดค่า API และกำหนด Endpoint สำหรับ Status Callback สิ่งนี้ช่วยให้มั่นใจได้ว่าทุกเหตุการณ์จะถูกกำหนดเส้นทางโดยตรงไปยังโครงสร้างพื้นฐานของลูกค้าโดยไม่ผ่านตัวรับสัญญาณพาร์ทเนอร์ส่วนกลางของคุณ.

การใช้การตรวจสอบความถูกต้องของ Payload ที่ปลอดภัย

ความปลอดภัยเป็นสิ่งสำคัญที่สุดเมื่อจัดการกับ Callback ให้ใช้การตรวจสอบลายเซ็น HMAC-SHA256 ที่ให้มาในส่วนหัวของทุกคำขอ Webhook การสร้างคีย์ลับเฉพาะสำหรับแต่ละซับแอคเคาท์ช่วยให้ลูกค้าของคุณตรวจสอบได้ว่าสัญญาณ DLR หรือ Verify OK ที่เข้ามานั้นมาจากแพลตฟอร์มของเราจริง สิ่งนี้ช่วยป้องกันการปลอมแปลงที่ไม่ได้รับอนุญาตและรับประกันว่าลูกค้าของคุณจะประมวลผลเฉพาะทราฟฟิกที่ถูกต้องเท่านั้น หมุนเวียนคีย์เหล่านี้เสมอในช่วงเริ่มต้นใช้งานเพื่อรักษาความปลอดภัยที่แข็งแกร่ง.

การจัดการการจัดเตรียม JIT และยอดคงเหลือแบบเติมเงิน

แพลตฟอร์มของเราใช้การจัดเตรียม JIT สำหรับหมายเลขทั้งหมด ซึ่งหมายความว่าจะไม่มีสินค้าคงคลังที่ถูกเก็บไว้ในสถานะคงที่ เมื่อซับแอคเคาท์ขอหมายเลข หมายเลขนั้นจะถูกกำหนดทันทีหลังจากชำระเงิน ตรวจสอบให้แน่ใจว่าลูกค้าของคุณรักษายอดเงินเติมเงินขั้นต่ำไว้ที่ USD 20 เพื่อให้บริการยังคงใช้งานได้ สำหรับพาร์ทเนอร์ที่มีปริมาณมาก เราจะดำเนินการตรวจสอบเมื่อค่าใช้จ่ายรายเดือนของคุณถึง USD 1,000/เดือน เพื่อปรับวงเงินเครดิตและเพิ่มประสิทธิภาพเส้นทางการกำหนดเส้นทาง วิธีการอัตโนมัตินี้ช่วยให้การดำเนินงานของคุณคล่องตัวและลดความจำเป็นในการจัดการสต็อกด้วยตนเอง.

การกำหนดค่าตรรกะ DLR และ STOP

สร้างมาตรฐานวิธีที่ซับแอคเคาท์ของคุณจัดการกับสัญญาณที่เข้ามา กำหนดค่า Webhook เพื่อแยกวิเคราะห์หมายเลขในรูปแบบ E.164 และแมปไปยัง ID ลูกค้าภายในที่ถูกต้อง เมื่อผู้ใช้ตอบกลับด้วย STOP ระบบจะต้องกระตุ้นแฟล็กการยกเลิกอัตโนมัติในฐานข้อมูลของคุณ การรวมตรรกะนี้ไว้ภายในตัวจัดการ Webhook ของซับแอคเคาท์จะช่วยรักษาการปฏิบัติตามกฎระเบียบการส่งข้อความทั่วโลก ในขณะที่ยังคงรักษาบันทึกระดับพาร์ทเนอร์ให้สะอาดและพร้อมสำหรับการตรวจสอบ.

การรวมทรัพยากรพาร์ทเนอร์ที่จำเป็น

เพื่อปรับปรุงการตั้งค่าของคุณ โปรดดูเส้นทางเอกสารเหล่านี้สำหรับการรวมทางเทคนิคที่ลึกซึ้งยิ่งขึ้น คู่มือเหล่านี้ครอบคลุมขั้นตอนพื้นฐานสำหรับการดำเนินงานที่ปลอดภัยต่อแบรนด์และการเชื่อมต่อ API:

เริ่มต้นกับ IOSOR

เปิดคอนโซล IOSOR แล้วไปที่แท็บตั้งค่าพาร์ทเนอร์เพื่อกำหนดกฎการเส้นทางผู้เช่า กำหนด URL เว็บฮุกที่ลงนามความลับอย่างชัดเจนสำหรับแต่ละบัญตีย่อยเพื่อจัดการ DLR และคอลแบ็คขาเข้าแบบอิสระ ทดสอบการแยกเส้นทางโดยการทริกเกอร์การส่ง SMS แซนด์บ็อกซ์ต่อบัญชีลูกค้า และยืนยันว่าคอลแบ็คทำงานเฉพาะกับจุดสิ้นสุดของผู้เช่าที่เกี่ยวข้องโดยไม่มีการรั่วไหล

สรุป IOSOR

คู่มือนี้ได้กำหนดวิธีการแยกคอลแบ็คบัญตีย่อยด้วยการผูกจุดสิ้นสุดเว็บฮุกที่แตกต่างกันและคีย์การลงนาม HMAC-SHA256 เข้ากับโปรไฟล์ลูกค้าแต่ละราย การแยกเมทาดาทาระดับพาร์ทเนอร์ออกจากคอลแบ็คสถานะของผู้เช่าปลายทางช่วยให้มั่นใจได้ถึงความน่าเชื่อถือที่สูงและการแยกการดำเนินงานที่สมบูรณ์ทั่วทั้งสภาพแวดล้อมป้ายขาว

ตั้งค่าคีย์ลับที่ไม่ซ้ำกันและ URI คอลแบ็คเฉพาะผู้เช่าในระหว่างการเริ่มต้นบัญตีย่อยในแดชบอร์ดของคุณ อย่ากำหนดเส้นทางเพย์โหลด DLR และ Verify ทั้งหมดผ่านจุดสิ้นสุดพาร์ทเนอร์แบบเสาหินอันเดียว หรือละเว้นการตรวจสอบลายเซ็นบนทราฟฟิกขาเข้า

คู่มือนี้มีประโยชน์ไหม?

คู่มือที่เกี่ยวข้อง