Aqbeż għall-kontenut

Solvi żbalji ta’ aċċess għall-API

Iddistingwi 401 minn 403 u ċċekkja l-kredenzjali mingħajr ma tikxef iċ-ċavetta.

Aġġornat

Identifika l-istatus

Tweġiba 401 tfisser li l-API ma setgħetx taċċetta l-kredenzjal. Iċċekkja li hemm header wieħed x-api-key mhux vojt u li ċ-ċavetta ma skadietx, ma ġietx revokata jew diżattivata.

Tweġiba 403 tfisser li l-kredenzjal ġie rikonoxxut, iżda t-talba mhijiex permessa. Iċċekkja l-permessi tal-endpoints, l-aċċess attwali tas-sid għall-ispazju tax-xogħol, jekk l-operazzjoni tippermettix ċavetta tal-API u kwalunkwe lista ta’ indirizzi IP permessi.

Tibgħatx kemm x-api-key kif ukoll Authorization. Threetone jirrifjuta talbiet biż-żewġ kredenzjali.

Eżamina t-talba

  1. Ikkonferma li tmur lejn https://api.threetone.in u l-passaġġ mixtieq /v1/....
  2. Ibdel iċ-ċavetta bil-valur eżatt mill-ħażna tas-sigrieti. Tużax il-preview moħbi tad-dashboard.
  3. Fuq API Keys, iċċekkja l-iskadenza, l-istat diżattivat, il-permessi u r-restrizzjonijiet IP.
  4. Ikkonferma li ċ-ċavetta tappartjeni lill-utent jew kont tas-servizz tal-ispazju tax-xogħol intenzjonat.
  5. Jekk is-sigriet seta’ nixxa, irrevokah u oħloq sostitut minflok tibqa’ tittestjah.

Żomm l-evidenza tal-iżball

Għall-biċċa l-kbira tal-iżbalji ta’ awtentikazzjoni u awtorizzazzjoni, l-API tuża oġġett detail b’status, message u request_id li jinqraw minn magna. Żomm l-istatus, il-korp u l-header X-Request-Id. Aqsam l-ID tat-talba meta titlob appoġġ, iżda qatt iċ-ċavetta tal-API.

Artikli relatati