Temel Kavramlar

x_signature İçin Kullanılan Parametreler

x_signature hesaplaması yapılırken kullanılan temel parametreler ve bu parametrelere ait detaylar aşağıda listelenmiştir:

Alan	Açıklama
Client Token	Sistem tarafından size özel olarak tanımlanan sabit bir kimlik doğrulama değeridir. (API erişim anahtarı)
Secret Key	Sistem tarafından size özel olarak tanımlanan sabit bir kimlik doğrulama anahtarıdır. Güvenlik gereği gizli tutulmalı ve üçüncü taraflarla paylaşılmamalıdır.
Nonce	Her API isteği için rastgele üretilen, tekrar etmeyen benzersiz bir değerdir. Genellikle UUID formatında oluşturulur ve isteğin özgünlüğünü sağlar.
Timestamp	API isteğinin gönderildiği zamanı belirtir. UTC zaman diliminde, yyyyMMddHHmmss formatında (14 haneli) gönderilir. Yıl, ay, gün, saat, dakika ve saniye içerir.
Body	API çağrısı ile birlikte iletilen, üzerinde hiçbir değişiklik yapılmamış ve özgün formatı korunmuş JSON veri içeriğidir.

Güvenlik Uyarısı

Secret Key değeri hiçbir zaman istemci tarafı (client-side) kodlarda (HTML, JavaScript vb.) açık olarak yer almamalıdır. Tüm imza oluşturma işlemleri sunucu tarafında (server-side) gerçekleştirilmelidir.

İpucu

Timestamp alanının UTC formatında ve sunucunuz ile tam senkronize olduğundan emin olun. Zaman sapmaları API doğrulamalarında hataya neden olabilir.