OpenAPI 3.1
Đặc tả tham chiếu và điểm cuối mẫu.
KIOWARE NHÀ PHÁT TRIỂN CENTER
Xác thực API và danh tính ứng dụng
Hướng dẫn mTLS, OAuth 2.0/OIDC, client danh tính, mã thông báo handling và phân quyền.
NHÀ PHÁT TRIỂN ASSETS
Tài sản kỹ thuật
Postman
Biến môi trường, xác thực và request mẫu.
Events
Schema, thử lại, deduplication và tương quan.
Acceptance
UAT checklist và bằng chứng nghiệm thu.
BẢO MẬT BASELINE
Quy tắc vận hành chính thức
- Không nhúng secret trong ứng dụng Kiosk
- Mọi lệnh thay đổi trạng thái có idempotency key
- Mọi giao dịch có truy vết/mã tương quan
- Sự kiện consumer phải xử lý duplicate và out-of-order
- Production credential chỉ cấp sau security review