Tài liệu API – Tổng quan xác thực và phân quyền

Xác thực

Gửi header Authorization: Bearer edu_<prefix>_<secret>. Liên hệ để cấp hoặc thu hồi key.

Scope

• read: đọc dữ liệu tổng hợp.
• write: ghi dữ liệu (theo hợp đồng).

Kiểm tra license (bản Private Server)

curl -X POST https://<site>/api/license/verify \ -H "Content-Type: application/json" \ -d '{"key":"EDU-XXXXX-XXXXX-XXXXX-XXXXX","host":"edu.don-vi.local"}'

Kết quả trả về trạng thái license, giới hạn người dùng/cơ sở và module được phép.