Iṣẹ́ tí a ṣètò tàbí ìwọlé ènìyàn: ìdánimọ̀ wo ni API yẹ kí ó rí?

Iṣẹ́ tí a ṣètò àti ènìyàn tí ó dúró ní ibi ìwọlé pe API kan náà pẹ̀lú ẹ̀rí ìdánimọ̀ ọ̀tọ̀ọ̀tọ̀, ìgbà ayé ọ̀tọ̀ọ̀tọ̀ àti olówó ọ̀tọ̀ọ̀tọ̀. Iṣẹ́ nílò ipa nẹ́tíwọ́kì, ìdánimọ̀ ohun èlò àti àkójọ àṣẹ; ènìyàn nílò ìwọlé, kókó kejì àti àpérò. Dídàpapọ̀ àwọn méjèèjì ń mú àdáṣe tí ń já nígbà gbogbo tí ọ̀rọ̀ ìkọ̀kọ̀ ènìyàn bá yí padà, tàbí ìlànà oníkókó púpọ̀ tí a sọ di aláìlera tó tó láti jẹ́ kí iṣẹ́ cron wà láàyè.

Ẹnu-ọ̀nà mẹ́ta tí ó dàbí ọ̀kan

Òfin àdírẹ́sì orísun béèrè ibi tí ìbéèrè ti wá. Ìjẹ́rìí béèrè ẹni tí ń pè àti ẹ̀rí wo ni a gbé kalẹ̀. Àṣẹ béèrè bóyá olórí yìí lè ṣe iṣẹ́ yìí. VPN ń yí kìkì èkíní nínú mẹ́ta náà padà, ó sì ń yí i padà fún gbogbo ìlànà lórí ẹ̀rọ náà kì í ṣe fún iṣẹ́ nìkan, nítorí náà ya àwọn àkíyèsí mẹ́ta náà sọ́tọ̀ nínú àkọsílẹ̀ ìṣẹ̀lẹ̀.

Ìdí niyẹn tí yíyí kókó ìjáde padà lè tún ìkọ̀sílẹ̀ àdírẹ́sì orísun ṣe, tí ó sì lè fi tọ́kẹ̀nì tí kò tọ́ sílẹ̀ láìfi ọwọ́ kàn. Ìdí náà ni pẹ̀lú tí tọ́kẹ̀nì API tí ó tọ́ kò fi jẹ́ kí ibi ìparí àdáni lè dé láti inú iṣẹ́ tí kò ní ipa síbẹ̀.

Ọ̀nà ìbáraẹnisọ̀rọ̀ jẹ́ àwòkọ́ṣe búburú fún àdáṣe

Kíkọ ìwọlé ènìyàn sí skriptì ń fani mọ́ra nítorí ó ń ṣiṣẹ́ lẹ́ẹ̀kan. Skriptì náà ń tọ́jú ọ̀rọ̀ ìkọ̀kọ̀, bóyá irúgbìn ọ̀rọ̀ ìkọ̀kọ̀ ìgbà kan, lẹ́yìn náà ó sinmi lórí ìpèníjà tí a ṣe láti béèrè fún ènìyàn. Ìṣe ààtò ìlera tí ó dára jùlọ lọ́wọ́lọ́wọ́ fún OAuth, RFC 9700, ń fòǹkà ìfúnni resource-owner-password-credentials, ó sì ṣàlàyé ìdí tí kò fi bá ìjẹ́rìí oníkókó méjì àti ìgbésẹ̀ púpọ̀ mu dáadáa.

Àṣàyàn tí a ń ṣètìlẹ́yìn fún ni ìṣàn oníbàárà àṣírí, nínú èyí tí olùpèsè àṣẹ ń jẹ́rìí ohun èlò náà, tí ó sì ń gbé tọ́kẹ̀nì jáde. Ìfúnni client-credentials nínú RFC 6749 apá 4.4 jẹ́ àpẹẹrẹ kan. Wíwà rẹ̀ kò túmọ̀ sí pé gbogbo API ń gbà á, tàbí pé a lè fi í rọ́pò iṣẹ́ tí olùlò fàṣẹ́ràn, nítorí àwọn ìbéèrè wọ̀nyẹn jẹ́ ti olówó iṣẹ́ náà. Béèrè irú àwòṣe tí kò ní àbójútó tí iṣẹ́ náà ń ṣètìlẹ́yìn fún kí o tó kọ kóòdù.

Ibi tí VPN ṣì yẹ

VPN lè pèsè ipa nẹ́tíwọ́kì tí API àdáni nílò, ìyẹn sì jẹ́ ipa tí ó tọ́. Kò jẹ́rìí iṣẹ́ náà fún ohun èlò, kò sì ṣe ààlà ohun tí iṣẹ́ lè ṣe. Àdírẹ́sì ìjáde tí a pín pẹ̀lú ń dánimọ̀ ẹ̀rọ náà kì í ṣe iṣẹ́ náà, nítorí náà àkọsílẹ̀ nínú àkójọ àṣẹ fún àdírẹ́sì yẹn ń gba gbogbo ìlànà tí ń ṣiṣẹ́ lórí rẹ̀ láàyè.

Bí iṣẹ́ bá ń ṣiṣẹ́ lórí olùṣàkóso tí a pín, ìyàtọ̀ yẹn ṣe pàtàkì jù kì í ṣe kéré. Ìṣàn iṣẹ́ mìíràn lórí ẹ̀rọ kan náà ń jogún ipa àti àdírẹ́sì, API kò sì lè yà wọn méjèèjì. Àìlera kan náà ni pẹ̀lú ọ̀rọ̀ ìkọ̀kọ̀ tí a pín, tí a gbé kalẹ̀ sí ìpele kan nísàlẹ̀. Gbé ìdíwọ́ sí ibi tí ohun èlò lè fi ipá mú un, kí o sì ya olùṣàkóso náà sọ́tọ̀ bí o kò bá lè dín àkójọ àṣẹ kù.

Ṣe àfiwé àwọn àwòṣe méjèèjì pẹ̀lú òtítọ́

Ìwọlé ènìyàn ń fún ọ ní ènìyàn gidi, kókó kejì gidi àti àpérò tí a lè yẹ̀wò, kò sì lè ṣiṣẹ́ láìsí àbójútó. Ìdánimọ̀ ohun èlò ń fún ọ ní ìṣiṣẹ́ láìsí àbójútó, ìwọ̀n tí a lè yẹ̀wò àti ẹ̀rí ìdánimọ̀ tí o lè yí, kò sì lè ṣiṣẹ́ fún olùlò tí kò fàṣẹ́ràn ohunkóhun. Ọ̀kan kò kéré tàbí kò lágbára ju èkejì lọ; wọ́n ń dáhùn àwọn ìbéèrè ọ̀tọ̀ọ̀tọ̀. Yàn nípa bíbéèrè bóyá iṣẹ́ gbọdọ̀ ṣiṣẹ́ láìsí ẹnikẹ́ni, àti bóyá ìgbésẹ̀ gbọdọ̀ jẹ́ kíkà sí olùlò pàtó kan.

Bí ìdáhùn méjèèjì bá jẹ́ bẹ́ẹ̀, àwòṣe náà nílò àwòṣe ìfàṣẹ́ràn kì í ṣe ọ̀rọ̀ ìkọ̀kọ̀ tí a yá. Kọ ìpinnu yẹn sí ibi tí olùtọ́jú tó kàn yóò ti rí i.

Ohun tí a gbọdọ̀ ṣàyẹ̀wò kí a tó fi lé lọ́wọ́

Ṣe ìgbésẹ̀ tí a gbà láàyè kan àti kíkọ̀ tí ó pọn dandan kan láti ọwọ́ òṣìṣẹ́ gidi, kí o sì tọ́jú àwọn àbájáde méjèèjì. Lẹ́yìn náà dán ẹ̀rí ìdánimọ̀ tí ó ti kọjá àkókò àti ìhùwàsí nígbà tí ipa nẹ́tíwọ́kì kò sí, nítorí àwọn ìkùnà méjì yẹn ni ó ń jí ẹnìkan ní òru.

curl -sS -o /dev/null -w '%{http_code}\n' \
  -H "Authorization: Bearer TOKEN" https://api.example.com/v1/records

Kọ olórí, ìwọ̀n, olówó yíyí àti àyíká ìṣiṣẹ́ lẹ́gbẹ̀ẹ́ àbájáde yẹn. Àkọsílẹ̀ yẹn ni ó ń sọ yíyí tó kàn di ìṣe gbogbo-ọjọ́ kì í ṣe ìṣẹ̀lẹ̀. Apá tí olùṣàyẹ̀wò ń béèrè pẹ̀lú ni àkọsílẹ̀ yẹn.