Xác thực

Khả dụng

Khoá API hôm nay; OAuth 2.0, service account và chữ ký webhook trên lộ trình.

Khoá API (khả dụng)

Mỗi khoá có dạng poro_<prefix>_<secret>, thuộc đúng một tổ chức, và chỉ hiển thị đầy đủ một lần lúc tạo. Hệ thống chỉ lưu bản băm SHA-256.

curl https://creator.poroai.life/api/public/v1/gateway \
  -H "X-Poro-Key: poro_ab12cd34_<secret>"

Cơ chế	Trạng thái	Dùng khi
API Key	Khả dụng	Tích hợp máy chủ ↔ máy chủ
OAuth 2.0 + Access/Refresh token	Sắp có	Ứng dụng bên thứ ba thay mặt người dùng
Service Account	Sắp có	Tác vụ nền, job định kỳ
JWT	Sắp có	Xác thực người dùng cuối trong ứng dụng của bạn
Webhook Signature	Khả dụng	Xác minh sự kiện PORO gửi tới bạn (HMAC-SHA256, header poro-signature)

Không đặt khoá trong mã nguồn phía trình duyệt. Khoá bị lộ phải thu hồi ngay trong Console.