אבטחה - באימות דו שלבי / דעתכם... 🪪💂🏻

[clickphone]

איזה פקודות כבר עובדות עם ה הAPIKEY

[y6714453]

@clickphone
https://f2.freeivr.co.il/topic/18557/מה-כבר-עובד-עם-api_key

[חסידישער]

מישהו פה יכול להביא פה דוגמא איך אמור להיראות פקודת דפדפן אם מפתח API ?
למשל פקודת GetCustomerData

[y6714453]

@חסידישער כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

מישהו פה יכול להביא פה דוגמא איך אמור להיראות פקודת דפדפן אם מפתח API ?
למשל פקודת GetCustomerData

https://www.call2all.co.il/ym/api/GetCustomerData?token= פה תשים את המפתח שלך

[מוטי לוין]

הוסיפו באתר, נעילת ערכי פרמטרים - נסיוני - (BETA)

אין על ימות המשיח!!!

[עידו]

עם כל זה שזה ממש מרגיז המהלך הזה, בכל זאת, בסופו של דבר הוא טוב.

[מוטי לוין]

@שמואל הפיתוח של נעילת ערכי פרמטרים הוא מטורף! ואין מילים! תודה רבה!
שאני מכניס יותר משתי שורות הוא אומר שזה נשמר אבל הוא שומר רק את האחרון, ובפועל הוא נותן רק שורה אחת
האם ניתן להגדיר לו כמה קבצים ספציפיים? למשל
wath=path(ivr2:/2/4/ExaminationLogOK.ymgr)
wath=path(ivr2:/2/5/ExaminationLogOK.ymgr)

[יעקב 1]

@מוטי-לוין אפשר הסבר מה אפשר להרוויח מזה?

[מוטי לוין]

@יעקב-1 שאפשר להגביל טוקן לפעולה אחת בלבד
למשל אם יש לי קובץ ymgr של קמפיין ואני רוצה שלכולם יהיה גישה לקובץ אני יכול לפרסם אפילו את הטוקן המוגבל והם יוכלו רק לטעון מהמערכת את הקובץ וזהו, אין צורך במספר מערכת וסיסמא, ואי אפשר להתשתמש עם הטוקן לכלום חוץ מהפעולה שאשרתי

ועוד הרבה רעיונות שיעלו...

[צבי ד"צ]

@מוטי-לוין וכן אפשר סוף סוף לשלוח קישור להורדת הקלטות מהמערכת...

[מוטי לוין]

@צבי-ד-צ כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

@מוטי-לוין וכן אפשר סוף סוף לשלוח קישור להורדת הקלטות מהמערכת...

צריך לחכות שישלימו את הפיתוח, כי נראה לי ש DownloadFile עדיין לא עובד עם הטוקן החדש

[שמואל]

@מוטי-לוין כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

שאני מכניס יותר משתי שורות הוא אומר שזה נשמר אבל הוא שומר רק את האחרון, ובפועל הוא נותן רק שורה אחת
האם ניתן להגדיר לו כמה קבצים ספציפיים? למשל
wath=path(ivr2:/2/4/ExaminationLogOK.ymgr)
wath=path(ivr2:/2/5/ExaminationLogOK.ymgr)

כי כל פרמטר יכול לקבל נעילה אחת.
אולי אפשר לעשות שיהיה אפשר להגדיר כמה עם הפרדה מסויימת, אבל צריך לחשוב על גבול מסויים.. באיזה שהוא שלב אי אפשר לעשות ההגבלה הזו תיהיה תהליך כל כך כבד - ואנחנו מדברים עוד על שלב שבו המערכת לא מתעסקת ״באמת״ עם הדברים החשובים - אלא רק בלהכין את הפרמטרים.. צריך לחשוב.

[שמואל]

@מוטי-לוין כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

@יעקב-1 שאפשר להגביל טוקן לפעולה אחת בלבד

זה אפשרי, אבל לא כמו שכתבת.
אתה יכול להגביל טוקן לפעולה אחת בלבד + פרמטר אחד בלבד + קובץ אחד בלבד.
אתה רוצה פה לכמה קבצים...

בעיקרון, אפשר להגביל לתיקיה אחת / תיקיית שורש אחת, כלומר:

wath=path(ivr2:/Log/*)

ואז באמת יהיה אפשר לגשת רק לתיקיית Log.
או:

wath=ivr2:/Log/LogQueueAll*

ואז אתה נותן לתוך התיקיה Log רק לקבצים שמתחילים ב LogQueueAllxxxx.

[CUBASE]

@שמואל א"א לעשות כך?

wath=path(ivr2:/2/*/ExaminationLogOK.ymgr)

ואז הכוכבית באמצע תעבוד גם ל-4 וגם ל-5?

[מוטי לוין]

@שמואל וגם אם אני רוצה לעשות שיהיה גישה רק לשתי קבצים, כמו
ivr2:/2/1/ExaminationLogOK.ymgr
ivr2:/Points/Split/points_total.ymgr
זה לא אפשרי?

[CUBASE]

@מוטי-לוין לכאו' לא, פשוט א"א להגביל לכמה ערכים אלא לערך ספציפי/תחילת ערך

[עידו]

הופיע התיעוד של הAPI לMFA. חתיכת תיעוד. לא מקנא במי שצריך להתחיל לעבוד עליו. בהצלחה!

[יעקב 1]

@עידו
אשמח להבין , למי זה משמש, אם יהיה api key למה שיצטרכו את כל זה?

[עידו]

@יעקב-1 למקרה שאתה לא רוצה APIKEY כגון שבונים אתר/תוכנה שנותנים/מוכרים לניהול הקו כמו הקוסמוס של אביי ורבא ועוד המון כאלה.

[חסידישער]

אולי שמישהו סוף סוף יעשה כאן סדר גם ל"עמך" שיש להם קצת הבנה בנושא אבל עדיין לא מתכנתים אלא יודעים לבנות כמה דברים טובים על ידי AI וכו',
האם ממשק שבניתי להצגת הדוחות והדפסת דוחות והמון כלים על הדוחות מתוך מערכת מכירות לפי מק"ט אחרי השינוי (01.11.2025) ימשיך לעבוד רגיל אבל אצטרך רק להחליף במקום 077313:123456 לapi-key
או שמעבר לזה גם אצטרך לעבור עוד תהליך