Scegli chi custodirà account e segreto
Prima di inviare il modulo, decidi chi conserverà la password e dove il server leggerà la chiave. Agli utenti serve la funzione del prodotto, non il suo segreto di recupero. Preparare subito questa destinazione permette di salvare la chiave quando appare, senza aspettare un’email che un altro operatore ritrovi in seguito. Account, chiave e saldo valgono soltanto su redditapigateway.com. I 100 crediti di prova dipendono dai controlli contro gli abusi della rete; non considerarli un finanziamento garantito.
Apri l’account che sosterrà le richieste della funzione di onboarding con un’email e una password da 12 a 72 byte in UTF-8. I caratteri multibyte rendono diverso il conteggio dei byte da quello delle lettere. Non è disponibile l’accesso con Google e per registrarti non occorrono collegamento o indirizzo di un portafoglio. Appena la registrazione riesce, la chiave viene mostrata una sola volta, prima di qualunque pagamento. Trasferiscila nell’archivio di segreti predisposto per il backend prima di lasciare la pagina. Questa consegna prepara le credenziali della ricerca in SaaS, ma non stabilisce da sola se il conto dispone del saldo necessario a eseguirla.
Consegna la chiave al processo sul server
Inserisci il valore salvato nella configurazione protetta del backend e identifica il processo che proverà la ricerca sull’onboarding in SaaS. Escludilo da schermate condivise, diagnostica e pacchetti del browser. Consentire a un collega di esaminare i risultati non richiede di consegnargli le credenziali che pagano le richieste.
Scegli come autenticare il client HTTP della funzione di onboarding: sono accettati sia X-API-Key: <key> sia Authorization: Bearer <key>. Carica la chiave dalla configurazione protetta del server, senza inviarla al browser o inserirla in codice pubblico, messaggi di errore e registri. La sessione Secure HttpOnly del pannello amministra l’account, ma non autentica quel client. Gli identificatori di utente e fattura conservati localmente dal pannello non sostituiscono la chiave. Durante la prova in SaaS controlla separatamente il permesso del lavoro utente e l’aggiunta del segreto sul server. Il solo accesso al pannello non verifica queste scelte della tua implementazione.
Finanzia una verifica già preparata
Quando la prova sull’onboarding richiede crediti acquistati, il responsabile prepara il saldo dell’account separatamente dal limite di tentativi dell’attività. Accedi e crea una fattura prima di trasferire fondi. Il minimo è $50 per 50000 crediti, con una tariffa di $1 ogni 1000 recuperi riusciti; non ci sono abbonamenti e i crediti acquistati non scadono. Scegli nella fattura USDT su TRON TRC20 oppure USDC su Ethereum mainnet ERC20 e usa soltanto il destinatario e l’importo esatti indicati in quel momento. La disponibilità di questo saldo finanzia le richieste, ma non imposta automaticamente un budget per ogni utente della funzione.
Dopo il trasferimento, non avviare l’attività di onboarding soltanto perché esiste un identificatore di fattura. Incolla l’hash della transazione e richiedi la verifica; non serve una firma del portafoglio. Il server deve verificare un trasferimento autentico, confermato e corrispondente alla fattura. La fattura scade dopo un’ora, senza fissare una scadenza per premere Verifica. Un problema del fornitore può lasciare il controllo in sospeso e non c’è un tempo di accredito garantito. Una fattura diversa non implica nemmeno un nuovo indirizzo destinatario. Controlla il saldo effettivamente confermato prima di autorizzare altre richieste a pagamento.
Sospendi le ricerche di onboarding durante il cambio
Se la chiave è persa o esposta, accedi e conferma la password per rigenerarla. La precedente diventa subito invalida. Sospendi le nuove attività nell’applicazione, aggiorna i processi interessati e riprendi una prova limitata. Le due chiavi non funzionano contemporaneamente. Non sono previsti invio della chiave per email o reimpostazione della password; la sostituzione non annulla gli addebiti precedenti.
