API pubblicata
Cosa questa azienda permette di lasciare al suo interno e chi può accedervi. Nulla è accessibile dall'esterno finché qualcuno non lo pubblica: una schermata, le sue colonne e le sue righe che possono essere visualizzate. Il software viene quindi registrato, gli viene assegnata una chiave, gli vengono concesse specifiche autorizzazioni e viene associato agli indirizzi da cui può essere utilizzato. La stessa pubblicazione funge da API REST, da documento OpenAPI generato per ogni chiave e da server MCP per un agente di intelligenza artificiale.
12 passi · 10 domande · 6 schermi su questo scaffale
Gli schermi su questo scaffale
Spazio di lavoro
API Studio
Un unico pannello di controllo per l'intera API pubblicata: cosa è esposto, chi detiene una chiave, cosa non può effettivamente fare ciascuna chiave e ogni chiamata effettuata negli ultimi giorni con la motivazione di ogni rifiuto.
Aprire
Registri
esposizioni
Una decisione, presa una volta per tutte, che stabilisce che uno schermo può lasciare questa azienda: quali colonne, quali righe e se è possibile riscrivervi qualcosa. Nulla è accessibile dall'esterno finché non viene pubblicato qui, e non esiste un "pubblicare tutto".
Aprire
Registri
Client API
Il software esterno che detiene la chiave di accesso a questa azienda. Ogni chiamata effettuata viene eseguita con un nome utente specifico di questa azienda, quindi non può accedere a nulla che quell'utente non possa già raggiungere. La chiave viene mostrata una sola volta al momento del rilascio e mai più.
Aprire
Registri
Concessioni API
Quale software può raggiungere quale livello di visibilità e con quali verbi. Due partner possono detenere le chiavi di questa azienda e accedere a dati completamente diversi; il ritiro di uno non cambia nulla per l'altro.
Aprire
Registri
Software consentito
Una chiave può essere presentata da: un browser, un host, un indirizzo o una rete. Una chiave che richiede una lista di indirizzi consentiti e non contiene voci non raggiunge nulla: "nessun indirizzo specificato" viene letto come "non ancora raggiungibile", mai come "ovunque".
Aprire
Registri
Registro delle chiamate API
Ogni chiamata effettuata con una chiave API, consentita o rifiutata, con la motivazione di ciascun rifiuto. Questo non è il registro di controllo, che registra l'effettiva esecuzione della chiamata, poiché una chiamata pubblicata passa attraverso il percorso ordinario e quest'ultimo si auto-controlla. Questo registro, invece, registra cosa è stato richiesto, da dove e con quale chiave.
Aprire
I progressi vengono salvati solo in questo browser: non vengono inviati da nessuna parte e nessun altro può visualizzarli.