Аутентификација
Аутентификујте захтеве вашег производа ка Beeuni-ју.
Направите клијент
SDK позива getToken при сваком захтеву. Ваша апликација управља чувањем и обнављањем токена.
import { createBeeuni } from '@beeuni/sdk';
const beeuni = createBeeuni({
backendUrl: 'https://api.beeuni.ai/v1',
getToken: async () => process.env.BEEUNI_API_KEY ?? null,
});
const projects = await beeuni.projects.list();Изаберите приступне податке
- Користите лични API кључ за серверске скрипте или CI. Чувајте га на серверу и изаберите најужи доступни опсег.
- Користите сервисни налог за агента или другог позиваоца који није човек. Доделите потребне улоге у пројекту; нов сервисни налог нема приступ пројектима.
- За апликацију која делује у име корисника користите Sign in with Beeuni. Серверски обрађивач управља OAuth токенима и њиховим обнављањем.
Обрадите одбијене захтеве
401 означава недостајуће, истекле или неважеће приступне податке. 403 може да означава недовољне дозволе или искључену функцију; прочитајте код грешке пре поновног покушаја.
Ако функција за токен кешира токен који се обнавља, додајте invalidate(rejectedToken). SDK позива ову функцију пре једног поновног покушаја одбијеног захтева.
Заштитите приступне податке
Не стављајте серверске API кључеве у код прегледача, URL-ове или логове. Користите сервер или OAuth прокси за захтеве прегледача. Опозовите компромитоване податке у Account → Tokens.