Tài liệu API – Tổng quan xác thực và phân quyền
- Chủ nhật - 31/05/2026 20:00
- In ra
- Đóng cửa sổ này
REST API dùng API key theo khách hàng (Bearer), phạm vi scope, giới hạn tần suất; liên hệ để nhận tài liệu chi tiết.
Tài liệu API – Tổng quan xác thực và phân quyền
Xác thực
Gửi header Authorization: Bearer edu_<prefix>_<secret>. Liên hệ để cấp hoặc thu hồi key.
Scope
read: đọc dữ liệu tổng hợp.write: ghi dữ liệu (theo hợp đồng).
Kiểm tra license (bản Private Server)
curl -X POST https://<site>/api/license/verify \ -H "Content-Type: application/json" \ -d '{"key":"EDU-XXXXX-XXXXX-XXXXX-XXXXX","host":"edu.don-vi.local"}'
Kết quả trả về trạng thái license, giới hạn người dùng/cơ sở và module được phép.