Door
- ZOZO.be -
op 19-07-2022 12:57
gewijzigd op 19-07-2022 18:54
2.068 views
Verschillende bedrijven bieden scripts aan met een plan. bv GRATIS en PREMIUM
Je zet hun script op je website en afhankelijk van je inschrijving werkt het script (of delen ervan) al dan niet.
Meestal staat er een (uniek) API-key in hun script.
Zonder de API-key werkt het script niet.
Iemand die weet hoe dit werkt en hoe dit gemaakt kan worden?
Ik begrijp het principe niet zo goed.
Dus je laat de klant een script op zijn website zetten die versleuteld is (obfuscated) en deze maakt in dit versleuteld script connectie met je database waar alle gegevens instaan? Wanneer men je script kan decoderen, dan heeft men je inlog en pass van de database? Gevaarlijk toch.. of werkt het anders?
Dus je laat de klant een script op zijn website zetten die versleuteld is (obfuscated) en deze maakt in dit versleuteld script connectie met je database waar alle gegevens instaan?
Nee, de API key is (meestal) de unieke gebruikersnaam van de klant. Het bijbehorende wachtwoord wordt (vaak) een API secret genoemd.
Nadat je klant met API key plus API secret heeft ingelogd bij je API, retourneert de API bepaalde data of functionaliteit die exclusief voor deze ingelogde klant is bestemd.
hoh, eigenlijk gewoon als test.
Ik kan heel veel maken en programmeer altijd in PHP (eigen inlogsystemen, facturatie, ... op maat van de klant) maar het principe van een script online zetten op een andere server (eigen server of server van een klant) en deze dan achteraf actief zetten of niet, dat begrijp ik echt niet.. Dit schept mogelijkheden die ik misschien later iets mee kan doen.
Heb uiteraard al veel scripts gezien die werken met een inschrijving. bv tiny.cloud is een eenvoudige. Je zet een (gratis) script vanuit hun website op je webpagina en het werkt niet. Zodra je domeinnaam bij "approved domains" zet, dan werkt het wel. Da wil ik ook kunnen... :-)
