API_SKIP_FOR_MFA - מה המשמעות?
-
חיפשתי בתיעוד ולא מצאתי הסבר על הערך הזה בתגובה:
{"responseStatus":"OK","yAfastVersion":"6.7.78","isAvailable":true,"isPass":true,"isPassInThisSession":false,"passReason":"API_SKIP_FOR_MFA"}עבור השאילתה:
https://www.call2all.co.il/ym/api/MFASession?action=isPass&token=secrettoken@שמואל ?
-
@שואל-ברצינות זה נוסף לאחר התחלת האכיפה באתר הניהול, ובדכי לא לפגוע במי שמשתמש בAPI ולא יודע על נושא האימות הדוִ-שלבי ומפתחות הAPI.
ב"ה הנושא מאחורינו ומפתחות הAPI עובדות בכל השירותים, כולל אפשרות להגדרת הרשאות ופילטרים ברמת מפתח.
לטובת ניהול מפתחות API נוצר ממשק ייעודי שניתן להגיע אליו בלשונית "אבטחה>ניהול מפתחות גישה".
בעזרת השם הנושא יפורסם ואכיפת האימות בAPI תתחיל בקרוב, כמו ביטול האפשרות להתחבר עם משתמש:סיסמה.כמו הרבה לקוחות שכבר משתמשים עם מפתח API , זה הזמן לעבור לזה...
-
@שמואל כוונתו שבתיעוד הרשמי לא מופיע הסבר לתגובה זו
@שואל-ברצינות לפי איך שהבנתי הכוונה דילוג על אימות דו"ש כיון שעוד לא הגיע זמן האכיפה
-
@שמואל כתב בAPI_SKIP_FOR_MFA - מה המשמעות?:
@שואל-ברצינות זה נוסף לאחר התחלת האכיפה באתר הניהול, ובדכי לא לפגוע במי שמשתמש בAPI ולא יודע על נושא האימות הדוִ-שלבי ומפתחות הAPI.
ב"ה הנושא מאחורינו ומפתחות הAPI עובדות בכל השירותים, כולל אפשרות להגדרת הרשאות ופילטרים ברמת מפתח.
לטובת ניהול מפתחות API נוצר ממשק ייעודי שניתן להגיע אליו בלשונית "אבטחה>ניהול מפתחות גישה".
בעזרת השם הנושא יפורסם ואכיפת האימות בAPI תתחיל בקרוב, כמו ביטול האפשרות להתחבר עם משתמש:סיסמה.כמו הרבה לקוחות שכבר משתמשים עם מפתח API , זה הזמן לעבור לזה...
אני עוסק כרגע בהתאמה של ממשק שבניתי ללקוח ומשתמש ב-API ב-JS בדפדפן. שם אין אפשרות לשים מפתח API שיהיה חשוף בקוד, ורק הפיתרון של מעבר לאימות דרך האתר של ימות ישים.
לפי מה שהבנתי יש לבצע Login באמצעות ה-API, לקבל token, ואז להעביר את הגולש אל השער של ימות עם הטוקן. האם זה נכון?
כי כשניסיתי את זה הכניסה עברה בלי אימות דו שלבי, למרות שבגישה ישירה למערכת דרך אתר הניהול נדרש אימות דו שלבי. -
@שמואל כשאני נכנס לניהול מפתחות גישה כתוב שצריך לעבור לממשק חומת האש, כשאני עובר לשם כתוב לי שצריך להתחבר דרך אתר הניהול או להזין טוקן שעבר אימות דו"ש, התחברתי מאתר הניהול אז למה זה לא נכנס לי?
-
@שואל-ברצינות כתב בAPI_SKIP_FOR_MFA - מה המשמעות?:
לפי מה שהבנתי יש לבצע Login באמצעות ה-API, לקבל token, ואז להעביר את הגולש אל השער של ימות עם הטוקן. האם זה נכון?
כי כשניסיתי את זה הכניסה עברה בלי אימות דו שלבי, למרות שבגישה ישירה למערכת דרך אתר הניהול נדרש אימות דו שלבי.דרך API עדיין אין אכיפה לאימות דו"ש
