Pilih penanggung jawab akun dan rahasia
Sebelum mengirim formulir, tentukan siapa yang menyimpan kata sandi akun dan dari mana server membaca kunci. Pengguna produk membutuhkan fiturnya, bukan rahasia pengambilannya. Menyiapkan tempat penyimpanan sekarang memungkinkan Anda menyimpan kunci saat ditampilkan, tanpa berharap operator lain menemukannya melalui email nanti.
Buat akun menggunakan email dan kata sandi sepanjang 12–72 byte dalam UTF-8. Byte tidak selalu sama dengan jumlah karakter; periksa panjang setelah pengodean jika memakai karakter multibyte. Tidak tersedia login Google atau koneksi dompet untuk mendaftar. Kunci ditampilkan satu kali segera setelah pendaftaran berhasil, sebelum pembayaran. Siapkan tempat penyimpanan rahasia terlebih dahulu. Tampilan satu kali bukan berarti kunci hanya bisa dipakai satu kali; kunci tetap menjadi kredensial pengambilan sampai diganti.
Serahkan kunci kepada proses server
Masukkan nilai yang sudah disimpan ke konfigurasi backend yang terlindungi dan tentukan proses untuk pemeriksaan onboarding di SaaS. Keluarkan kunci dari tangkapan layar, laporan diagnostik, dan paket browser. Izin rekan untuk meninjau hasil tidak berarti ia perlu mengetahui kredensial akun yang membayar permintaan.
Gunakan Authorization: Bearer YOUR_API_KEY atau X-API-Key: YOUR_API_KEY untuk pengambilan arsip. Kedua bentuk valid, dengan kunci domain ini sebagai nilainya. Jangan menggunakan token OAuth Reddit. Penanda YOUR_API_KEY tetap menjadi pengganti dalam contoh publik; nilai asli hanya dimuat pada server. Panel akun menggunakan cookie sesi Secure HttpOnly yang berbeda dari header API. Kunci pengambilan tidak sama dengan kata sandi akun dan tidak menggantikan pemeriksaan hak pengguna dalam produk Anda sendiri.
Danai pengujian yang sudah disiapkan
Kelayakan pencegahan penyalahgunaan seluruh jaringan menentukan pemberian uji coba 100 kredit. Tarif berbayar adalah $1 per 1.000 permintaan berhasil dan pengisian minimum $50 setara 50.000 kredit. Kredit berbayar tidak kedaluwarsa dan tidak ada langganan. Untuk mengisi saldo, masuk lalu buat faktur sebelum transfer. Gunakan USDT TRON TRC20 atau USDC Ethereum mainnet ERC20 dengan alamat penerima dan jumlah persis yang ditunjukkan faktur saat ini; penerbitan kunci tidak memerlukan pembayaran terlebih dahulu.
Tempel hash setelah transfer dan minta verifikasi. Server hanya menambah kredit setelah transfer nyata yang dikonfirmasi berhasil diverifikasi. Faktur berlaku satu jam dan gangguan penyedia dapat menunda verifikasi; tidak ada jaminan penyelesaian seketika atau pemulihan salah transfer. Panel menyimpan ID pengguna dan ID faktur di localStorage per host untuk pemulihan, bukan kunci, kata sandi, atau hash transaksi. Keberadaan ID faktur di browser bukan bukti bahwa pembayaran telah diterima atau saldo bertambah.
Jeda kueri onboarding saat mengganti kunci
Jika kunci hilang atau terungkap, masuk dan konfirmasikan kata sandi untuk membuat penggantinya. Kunci lama langsung tidak berlaku. Jeda pekerjaan baru di aplikasi, perbarui proses terkait, lalu lanjutkan pengujian terbatas. Tidak ada masa ketika kedua kunci berlaku bersamaan. Kunci tidak dikirim melalui email dan tidak ada pengaturan ulang kata sandi; penggantian tidak membatalkan biaya sebelumnya.
