HOC SiteDokümantasyon

Kimlik doğrulama

Bir günlük erişim belirteci için giriş yapın veya API anahtarını bearer belirteç olarak gönderin. Kayıt ucu yoktur.

Giriş

POST /api/v1/{locale}/auth/login
{
  "email": "string",
  "password": "string"
}

Başarılı giriş { "accessToken": "string" } döndürür. Belirteç bir gün geçerlidir. Diğer tüm isteklerde gönderin:

Authorization: Bearer <accessToken>

Yanlış bilgiler 401 ile invalid_credentials döndürür. Eksik veya süresi dolmuş belirteç 401 ile unauthorized döndürür.

API anahtarları

Hesap ayarlarınızdan bir API anahtarı oluşturun. Aynı Authorization: Bearer başlığında gider ve kendiliğinden süresi dolmaz; uzun süre çalışan otomasyon için daha uygundur.

API anahtarı sizin izinlerinizi taşır. Ayrı bir servis hesabı değildir; site erişimi ve rol dilimleri giriş yaptığınızdakiyle aynı uygulanır.

Oturum tabanlı erişim

Yönetim paneli bearer belirteç değil tarayıcı oturum çerezi kullanır. API ve MCP çağrıları çerezi hiç kabul etmez; yalnızca oturumu olan bir istemci giriş yapmalı veya anahtar kullanmalıdır.

İlgili

  • Kurallar her kimlik doğrulama hatasının kullandığı gövde için.
  • Hesabınız API anahtarı oluşturma ve değiştirme için.