ওভারভিউ

এই বিভাগে, আমরা কীভাবে সংযোগ স্থাপন করব এবং API ডিজাইন প্যাটার্ন এবং নিরাপত্তা মডেলের বিশদ বিবরণ প্রদান করব তা ব্যাখ্যা করি।

API যোগাযোগের বিশদ বিবরণ

স্ট্যান্ডার্ড পেমেন্ট এপিআই-এর সাথে যোগাযোগে পরিবহন স্তর এবং অ্যাপ্লিকেশন স্তর নিরাপত্তা জড়িত। ট্রান্সপোর্ট লেয়ার HTTP অনুরোধ (HTTPS) সুরক্ষিত করতে TLS ব্যবহার করে এবং অ্যাপ্লিকেশন লেয়ার ব্যবহার করেহয় PGP বা JWE এনক্রিপশন।উপরন্তু, অংশীদারদের সাথে একটি শক্তিশালী সংযোগ বজায় রাখার জন্য আমাদের API ডিজাইন প্যাটার্ন এবং কৌশল সম্পর্কে বিশদ খুঁজে পেতে আমাদের প্রোটোকল মান ।

কী বিনিময়

এনক্রিপশন কীগুলির মেয়াদ শেষ হওয়ার আগে বা সেগুলি আপস করা হলে ঘোরানো দরকার৷ আপনার বাস্তবায়নের অংশ হিসাবে, এই এক্সচেঞ্জগুলি পরিচালনা করার জন্য আপনার একটি প্রক্রিয়া থাকা দরকার।

কী ঘূর্ণনগুলি অস্থায়ী বিভ্রাটের কারণ না হয় বা উল্লেখযোগ্য ব্যবস্থাপনার ওভারহেডের প্রয়োজন হয় না তা নিশ্চিত করতে, স্ট্যান্ডার্ড পেমেন্ট অংশীদারদের অবশ্যই একাধিক এনক্রিপশন কীগুলির ব্যবহার সমর্থন করতে হবে৷ একটি কী ঘূর্ণনের সময়, একটি দ্বিতীয় কী বিশ্বস্ত হবে এবং পুরানো কী সরানোর আগে সঠিকভাবে কাজ করছে কিনা তা যাচাই করা হবে।

সতর্কতা: একাধিক কীগুলির জন্য সমর্থন যাচাই করা না হলে, এটি সমাধান না হওয়া পর্যন্ত এটি একটি লঞ্চ ব্লকিং বাগ হিসাবে বিবেচিত হবে।