كيفية إنشاء مفتاح API لمكون WordPress الإضافي الخاص بك

• nir
• يوليو 23, 2023
• البرنامج المساعد, الدعم العام
• 0 Comments

من أجل إرسال إشعارات الدفع لرمي موقع WordPress الخاص بك ، تحتاج إلى تثبيت المكون الإضافي web2application.

1. بعد التثبيت ، انتقل إلى “الإعداد”.

2. حدد وانسخ عنوان URL الخاص بك الذي يعرضه المكون الإضافي “your-domain.com”.

3. قم بتسجيل الدخول إلى حساب web2application الخاص بك وإلى “إعداد الدفع في القائمة اليسرى”.

4. الصق أو اكتب عنوان URL الخاص بك الذي قدمه لك المكون الإضافي وانقر فوق “إنشاء واجهة برمجة التطبيقات”.

5. سيقوم النظام بإنشاء مفتاح API خاص لعنوان URL الخاص بك. انسخه والصقه في إعداد المكون الإضافي (رقم 6 في الصورة الأولى).

ما هو مفتاح API؟

لتحديد تطبيق أو مستخدم ومصادقته، يعد مفتاح واجهة برمجة التطبيقات رمزا فريدا. السوق الداخلي ذو العلامات البيضاء ، على سبيل المثال ، هو موقع يمكن من خلاله شراء مفاتيح واجهة برمجة التطبيقات بكميات كبيرة. إنها بمثابة رمز سري للمصادقة ، وكذلك وسيلة لتحديد المستخدمين.

واجهات برمجة التطبيقات (APIs) هي واجهات تساعد في تطوير البرامج وتصف كيفية عمل أجزاء مختلفة من البرامج معا. الطلبات بين البرامج وكيفية إنشاء مفتاح api وتنسيقات البيانات التي تستخدمها كلها ضمن سلطة هذه الأنظمة. كثيرا ما تستخدم تطبيقات إنترنت الأشياء ومواقع الويب هذه الأدوات للحصول على البيانات ومعالجتها أو السماح للمستخدمين بتقديم المعلومات. تتيح مولدات مفاتيح واجهة برمجة التطبيقات ، على سبيل المثال ، للمستهلكين الحصول على مفاتيح واجهة برمجة تطبيقات Google أو مفاتيح واجهة برمجة تطبيقات YouTube.

يتم تعريف كل من المستخدم والمطور والبرنامج بواسطة مفتاح واجهة برمجة التطبيقات الذي يقدمه أحد التطبيقات عند استدعاء واجهة برمجة تطبيقات لموقع ويب. عادة ما يأتي مفتاح واجهة برمجة التطبيقات مع مجموعة من حقوق الوصول الخاصة بواجهة برمجة التطبيقات التي يرتبط بها.

استخدم مفاتيح واجهة برمجة التطبيقات لعدة أسباب.

كثيرا ما يتم استخدام مفاتيح واجهة برمجة التطبيقات لتقييد الوصول إلى واجهة برمجة التطبيقات ومراقبة استخدامها. يتم اتخاذ تدابير وقائية بشكل روتيني لتجنب سوء الاستخدام أو الاستخدام الضار. يمكن استخدام مفاتيح واجهة برمجة التطبيقات لمجموعة متنوعة من الأغراض ، بما في ذلك:

مفاتيح واجهة برمجة تطبيقات المصادقة لتسجيل الدخول إلى المشروع

أصبحت مصادقة المستخدمين والمشروع ككل ممكنة من خلال استخدام مفاتيح API. تستخدم مفاتيح واجهة برمجة التطبيقات لمنح حق الوصول إلى مشروع عبر:

تعريف المشروع

عند إجراء استدعاء واجهة برمجة التطبيقات، يمكن تحديد التطبيق أو مشروع معين من خلال مفتاح واجهة برمجة التطبيقات الخاص به. تساعد مفاتيح واجهة برمجة التطبيقات ، على الرغم من أنها ليست آمنة مثل الرموز المميزة التي تسمح بالمصادقة ، في تحديد المشروع أو التطبيق الذي يجري المكالمة. نتيجة لذلك ، يمكن استخدامها لتقييد الوصول وتخصيص معلومات الاستخدام لمشروع واحد.

الموافقة على المشروع

الاستخدام المتكرر لمفاتيح واجهة برمجة التطبيقات هو التحقق من أن التطبيق مخول لتقديم طلب إلى واجهة برمجة التطبيقات. سيتم تمكين واجهة برمجة التطبيقات المستخدمة في المشروع كجزء من عملية التفويض.

مفاتيح واجهة برمجة تطبيقات المصادقة للمستخدمين

يجب تحديد المتصل الذي يطلب الوصول إلى واجهة برمجة التطبيقات باستخدام واحد من عدة أنواع مختلفة من تقنيات المصادقة. يتم استخدام الرموز المميزة للمصادقة بواسطة كل من نقاط النهاية وخوادم واجهة برمجة التطبيقات للتحقق من أن المستخدم لديه إذن لإجراء مكالمة، ويمكن استخدام هذه المعلومات لإصدار حكم حول الموافقة على الطلب.

يمكن إجراء المصادقة باستخدام مفاتيح API لما يلي:

مصادقة المستخدم

من خلال تأكيد هوية المستخدم أو المصادقة عليها ، يضمن ذلك أن الشخص الذي يجري المكالمة هو من يقول.

تفويض من المستخدم

عندما يقدم المستخدم طلبا ، يتحقق ذلك من أن لديه تفويضا للقيام بذلك.

أمان مفتاح واجهة برمجة التطبيقات

في ضوء النمو المتزايد لإنترنت الأشياء ، أصبح أمان واجهة برمجة التطبيقات أمرا بالغ الأهمية بشكل متزايد. يتم نقل المعلومات الشخصية الحساسة للمستخدم بين واجهات برمجة التطبيقات والتطبيقات والأنظمة التي تتفاعل معها. وبالتالي ، يمكن أن تكون واجهة برمجة التطبيقات الضعيفة هدفا عالي القيمة للمهاجمين للوصول إلى البيانات والآلات والشبكات المهمة عبر واجهة برمجة تطبيقات غير محمية. نتيجة لذلك ، يجب أن يكونوا في مأمن بشكل خاص من الهجمات مثل فشل التحكم في الوصول ، ورفض الخدمة الموزع (DDoS) ، والحقن ، والرجل في الوسط (MITM).

يعد استخدام واجهات برمجة تطبيقات REST طريقة قياسية لتأمين واجهة برمجة التطبيقات الخاصة بك، حيث إنها تنظم البيانات التي يمكن لواجهة برمجة التطبيقات الوصول إليها من خلال بروتوكول نقل النص التشعبي (HTTP) (URI) المستند إلى معرف الموارد الموحد (URI). نتيجة لذلك ، لا يمكن إدخال البيانات الضارة في واجهة برمجة التطبيقات.