المصادقة

OAuth 2.0

تستخدم RNTOR API بروتوكول OAuth 2.0 للمصادقة. يجب أن تتضمن جميع طلبات API رمز وصول صالحاً في رأس Authorization.

Authorization: Bearer YOUR_ACCESS_TOKEN

احتفظ بـ Client Secret الخاص بك بأمان. لا تكشفه أبداً في الكود من جانب العميل أو في المستودعات العامة.

يجب أن تتضمن جميع طلبات API الرؤوس التالية:

الرأس	الوصف
`Authorization`	client secret الخاص بـ API كرمز Bearer
`X-Client-ID`	معرّف client الخاص بـ API
`Content-Type`	`application/json` للطلبات التي تحتوي على جسم

curl -X GET "https://api.rntor.com/v1/networks" \
  -H "Authorization: Bearer YOUR_CLIENT_SECRET" \
  -H "X-Client-ID: YOUR_CLIENT_ID"

يمكن تكوين مفاتيح API بنطاقات محددة للحد من الوصول:

اطلب فقط النطاقات التي يحتاج إليها تكاملك. يتبع ذلك مبدأ الحد الأدنى من الامتيازات.