এই বিভাগে, আমরা কীভাবে সংযোগ স্থাপন করব এবং API ডিজাইন প্যাটার্ন এবং নিরাপত্তা মডেলের বিশদ বিবরণ প্রদান করব তা ব্যাখ্যা করি।
API যোগাযোগের বিশদ বিবরণ
স্ট্যান্ডার্ড পেমেন্ট এপিআই-এর সাথে যোগাযোগে পরিবহন স্তর এবং অ্যাপ্লিকেশন স্তর নিরাপত্তা জড়িত। ট্রান্সপোর্ট লেয়ার HTTP অনুরোধ (HTTPS) সুরক্ষিত করতে TLS ব্যবহার করে এবং অ্যাপ্লিকেশন লেয়ারPGP বা JWE এনক্রিপশন ব্যবহার করে।উপরন্তু, অংশীদারদের সাথে একটি শক্তিশালী সংযোগ বজায় রাখার জন্য আমাদের API ডিজাইন প্যাটার্ন এবং কৌশল সম্পর্কে বিস্তারিত জানার জন্য আমাদের প্রোটোকল মান ।
কী বিনিময়
এনক্রিপশন কীগুলির মেয়াদ শেষ হওয়ার আগে বা সেগুলি আপস করা হলে ঘোরানো দরকার৷ আপনার বাস্তবায়নের অংশ হিসাবে, এই এক্সচেঞ্জগুলি পরিচালনা করার জন্য আপনার একটি প্রক্রিয়া থাকা দরকার।
কী ঘূর্ণনগুলি অস্থায়ী বিভ্রাটের কারণ না হয় বা উল্লেখযোগ্য ব্যবস্থাপনার ওভারহেডের প্রয়োজন হয় না তা নিশ্চিত করতে, স্ট্যান্ডার্ড পেমেন্ট অংশীদারদের অবশ্যই একাধিক এনক্রিপশন কীগুলির ব্যবহার সমর্থন করতে হবে ৷ একটি কী ঘূর্ণনের সময়, একটি দ্বিতীয় কী বিশ্বস্ত হবে এবং পুরানো কী সরানোর আগে সঠিকভাবে কাজ করছে কিনা তা যাচাই করা হবে।