តើខ្ញុំផ្ទៀងផ្ទាត់អត្តសញ្ញាណដោយរបៀបណា?

សំណើនីមួយៗផ្ទុកកូនសោនៅក្នុងក្បាល HTTP មួយ៖

x-api-key: YOUR_API_KEY (ជំនួស YOUR_API_KEY ដោយកូនសោ API ដែលបានចេញឲ្យអ្នក)

កូនសោមានទម្រង់ hma_<prefix>_<secret>។ កូនសោត្រូវបានបង្ហាញតែម្តងគត់ នៅពេលវាត្រូវបានបង្កើត ដូច្នេះសូមដាក់វាទៅក្នុងកន្លែងរក្សាទុកសម្ងាត់របស់ម៉ាស៊ីនមេអ្នកភ្លាមៗ។ សូមរក្សាវានៅលើម៉ាស៊ីនមេ៖ កុំដាក់វានៅក្នុងកម្មវិធីរុករក កម្មវិធីទូរសព្ទ ឬឃ្លាំងកូដសាធារណៈ ជាដាច់ខាត។

សំណើដែលគ្មានកូនសោដែលត្រូវបានទទួលស្គាល់ ត្រូវបានបដិសេធដោយ unauthenticated (HTTP 401)។ កូនសោត្រឹមត្រូវដែលត្រូវបានប្រើពីអាសយដ្ឋានដែលមិនបានចុះឈ្មោះសម្រាប់វា ត្រូវបានបដិសេធដោយ ip_not_allowed (HTTP 403)។