সেভ করা পৃষ্ঠা গুছিয়ে রাখতে 'সংগ্রহ' ব্যবহার করুন
আপনার পছন্দ অনুযায়ী কন্টেন্ট সেভ করুন ও সঠিক বিভাগে রাখুন।
WInnForum এর প্রয়োজনীয়তা অনুসারে, কিছু CBSD-এর প্রয়োজন হয় যে একটি সার্টিফাইড প্রফেশনাল ইন্সটলার (CPI) SAS-এ পাঠানোর আগে ইনস্টলেশন প্যারামিটারগুলি যাচাই করে।
চিত্র 1. CPI পরিচয় যাচাইকরণ প্রবাহ
SAS পোর্টাল API-এ, আমাদের যাচাই করতে হবে যে প্রদত্ত ব্যবহারকারীর একটি বৈধ CPI শংসাপত্র রয়েছে তার আগে তারা SignDevice() পদ্ধতিতে কল করতে পারে। আমরা নিম্নলিখিত দুই-পদক্ষেপের বৈধতা পদ্ধতির মাধ্যমে এটি অর্জন করি:
role_cpi ভূমিকা সহ একজন ব্যবহারকারী GenerateSecret() পদ্ধতিকে কল করে, যা একটি গোপন তথ্য প্রদান করে।
ব্যবহারকারী তাদের ব্যক্তিগত কী দিয়ে গোপনে স্বাক্ষর করে এবং তাদের CPI আইডি এবং মূল গোপনীয়তার সাথে JWT হিসাবে এনকোড করা সংস্করণটি ফেরত পাঠাতে ValidateInstaller() পদ্ধতি ব্যবহার করে। টোকেন তৈরি সম্পর্কে আরও বিস্তারিত জানার জন্য, JSON ওয়েব টোকেন বিন্যাস দেখুন।
CPI ভূমিকার বিশেষাধিকারগুলি কার্যকর হয় শুধুমাত্র যখন role_cpi ভূমিকা সহ ব্যবহারকারী CPI বৈধতা প্রবাহ সফলভাবে সম্পন্ন করে।
[null,null,["2025-07-25 UTC-তে শেষবার আপডেট করা হয়েছে।"],[[["\u003cp\u003eCertain CBSDs require Certified Professional Installer (CPI) validation before installation parameters are sent to the Spectrum Access System (SAS).\u003c/p\u003e\n"],["\u003cp\u003eCPI validation is a two-step process involving secret generation and JWT-based signature validation using the CPI's private key.\u003c/p\u003e\n"],["\u003cp\u003eUsers with the \u003ccode\u003erole_cpi\u003c/code\u003e role must successfully complete the CPI validation flow to gain CPI privileges within the SAS Portal API.\u003c/p\u003e\n"]]],["Certified Professional Installers (CPIs) must validate installation parameters for certain CBSDs. The process involves two steps via the SAS Portal API: First, a user with `role_cpi` obtains a secret using `GenerateSecret()`. Second, they sign the secret with their private key and submit it via `ValidateInstaller()`, along with their CPI ID, using a JWT. This validates the CPI's identity, granting them CPI role privileges, enabling them to use the `SignDevice()` method. The user must be logged in and use HTTPS.\n"],null,["# Validation of CPI identity\n\nAccording to the WInnForum requirements, certain CBSDs require that a Certified Professional\nInstaller (CPI) validates the installation parameters before they are sent to the SAS.\n**Figure 1.** CPI identity validation flow\n\nIn the SAS Portal API, we need to validate that a given user has a valid CPI certification before\nthey can call the\n[`SignDevice()`](/spectrum-access-system/reference/rest/customers.devices/signDevice)\nmethod. We achieve this with the following two-step validation method:\n\n1. A user with the `role_cpi` role calls the [`GenerateSecret()`](/spectrum-access-system/reference/rest/customers.devices/generateSecret) method, which returns a secret.\n2. The user signs the secret with their private key and uses the [`ValidateInstaller()`](/spectrum-access-system/reference/rest/customers.devices/validate) method to send the encoded version back as a [JWT](https://jwt.io/), along with their CPI ID and the original secret. For more details about token creation, see [JSON Web Token format](/spectrum-access-system/guides/json-web-token-format).\n\n| **Note:** For the prior steps, it's assumed that the user is logged in with their Google Account, and the traffic uses HTTPS.\n\nThe CPI role privileges become effective only after a user with the `role_cpi` role\nsuccessfully completes the CPI validation flow."]]
