প্রমাণীকরণ

API keys ব্যবহার করে নিরাপদ authentication

প্রমাণীকরণ পদ্ধতি

USDTLowFee API API key authentication ব্যবহার করে। সকল অনুরোধে HTTP header এ সঠিক API key থাকতে হবে

সকল অনুরোধে authentication header থাকতে হবে:

Authorization: ApiKey ak_live_YOUR_API_KEY

API key কে পাসওয়ার্ডের মতো আচরণ করুন: শুধুমাত্র একবার দেখানো হবে, হারিয়ে গেলে নতুন তৈরি করুন
frontend কোড/repository তে রাখবেন না: শুধুমাত্র server-side environment variables বা secret manager এ ব্যবহার করুন
URL/query string এ রাখবেন না (logs/proxy তে leak এড়াতে): শুধুমাত্র Authorization header এ ব্যবহার করুন
নিরাপত্তা লঙ্ঘনের সম্ভাবনায় অবিলম্বে revoke করুন, তারপর নতুন key তৈরি করুন

যদি API key ক্ষতিগ্রস্ত হয় বা আর প্রয়োজন না হয়:

⚠️ Revoke করার পর, এই key ব্যবহার করা সকল অনুরোধ অবিলম্বে ব্যর্থ হবে

সুপারিশকৃত rotation ধাপ:

401

ভুল, expired, বা revoked API key

সমাধান: API key সঠিক কিনা পরীক্ষা করুন বা নতুন API key তৈরি করুন

403

অ্যাকাউন্টের ব্যালেন্স অপর্যাপ্ত বা অনুমতি নেই

সমাধান: অ্যাকাউন্ট রিচার্জ করুন বা অ্যাকাউন্ট অবস্থা পরীক্ষা করুন